Conéctese con nosotros

Tecnología

Descubren vulnerabilidad crítica de Android que permite ataques remotos

Publicado

el

Descubren vulnerabilidad crítica de Android que permite ataques remotos
Foto: fuentes.
Compartir

Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.

La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.

El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.

Configuración Automática de Proxy (PAC)

El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.

Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.

Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.

Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».

Detalles de vulnerabilidad

Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.

El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.

La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.

1.  Filtrando una dirección URL a la memoria ejecutable

2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.

El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.

Con información de: ACN|NowSecure|Gbhackers|Redes

No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)

Tecnología

Presentan oficialmente el Nintendo Switch 2. Conoce aquí fecha de lanzamiento y costo

Publicado

el

lanzamiento Nintendo Switch 2 - Agencia Carabobeña de Noticias - acn
Compartir

Nintendo reveló este miércoles su nueva consola, el Nintendo Switch 2, en un evento online de una hora de duración. La empresa nipona finalmente reveló la fecha de lanzamiento de su próxima consola a nivel mundial, junto a muchas de sus características tanto de hardware como de software.

La empresa reveló que la consola será lanzada al mercado el 5 de junio de 2025 con un precio de US$ 449,99. También mostró y comparó sus características con el dispositivo anterior, anunció exitosos juegos desarrollados por terceros que por fin llegarán al ecosistema Nintendo y reveló títulos exclusivos que serán primeras espadas de la consola como “The Duskblood” de FromSoftware, o “Donkey Kong Bananza”. En ambos casos se mostraron imágenes de jugabilidad y fechas concretas de lanzamiento.

La consola vendrá con lo siguiente:

  •     Consola Nintendo Switch 2
  •     Mandos Joy-Con 2 (I+D)
  •     Agarre para Joy-Con 2
  •     Correas para Joy-Con 2
  •     Base para Nintendo Switch 2
  •     Cable HDMI de ultra alta velocidad
  •     Adaptador de CA para Nintendo Switch 2
  •     Cable de carga USB-C

A partir de ahora, Nintendo venderá sus juegos digitales a $80 dólares y a $90 dólares sus juegos físicos.

“Nintendo Switch 2 es el siguiente paso en la experiencia de juego en casa, ideal para llevar, gracias a ocho años de juego y descubrimiento que comenzaron con la primera consola”, declaró Shuntaro Furukawa, presidente de Nintendo. “Con sus nuevas funciones que amplían las posibilidades de la experiencia de juego, creo firmemente que Nintendo Switch 2 representa un gran avance en nuestro camino para alegrar el día a día de todos los que tienen contacto con Nintendo”.

La Nintendo Switch 2 contará con nuevas características interesantes

Durante la transmisión, Nintendo anunció la nueva función en línea llamada Game Chat, donde las pueden jugar y hablar como si estuvieran en la misma habitación, incluso a kilómetros de distancia. Una vez que GameChat esté activo, los jugadores pueden iniciar un chat con amigos en cualquier momento presionando el Botón C en el control Joy-Con 2 derecho. El micrófono integrado de la consola se puede usar para chatear por voz mientras juegan con hasta 12 personas en diferentes ubicaciones.

Hasta cuatro amigos pueden compartir su pantalla y, si conectan una cámara USB-C compatible, como la cámara de la nueva consola (que se vende por separado) que permite chatear por video, viéndose las caras mientras animan, gritan o ríen mientras juegan.

Hasta finales de marzo de 2026, GameChat se puede usar sin la necesidad de tener una suscripción a Nintendo Switch Online. Después, se requerirá una suscripción a Nintendo Switch Online.

La Switch 2 cuenta con una pantalla LDC de 7,9 pulgadas con resolución Full HD a 1080p y el mismo grosor que la consola original. Los nuevos Joy-Con 2 ahora se acoplan a la consola magnéticamente y se podrán usar como ratón al deslizarlos por una superficie.

Desde luego, esta consola contará con CPU y GPU mejorada en comparación a la primera Switch, permitiendo una mayor velocidad de procesamiento. Al conectar el Nintendo Switch 2 Dock a un televisor, los usuarios pueden reproducir videos con una resolución de hasta 4K y jugar juegos a hasta 120 fps, a través de juegos y televisores compatibles.

En cuanto a los juegos y su almacenamiento, esta nueva consola contará con 256 GB de almacenamiento base, lo que representa 8 veces la capacidad de almacenamiento de la consola original. Además, algunos juegos de la Switch original serán compatibles con la próxima consola.

Con información de: Últimas Noticias /ACN

No dejes de leer: Amazon lanza oferta para comprar TikTok

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído