Conéctese con nosotros

Tecnología

Descubren vulnerabilidad crítica de Android que permite ataques remotos

Publicado

el

Descubren vulnerabilidad crítica de Android que permite ataques remotos
Foto: fuentes.
Compartir

Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.

La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.

El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.

Configuración Automática de Proxy (PAC)

El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.

Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.

Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.

Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».

Detalles de vulnerabilidad

Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.

El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.

La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.

1.  Filtrando una dirección URL a la memoria ejecutable

2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.

El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.

Con información de: ACN|NowSecure|Gbhackers|Redes

No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)

Tecnología

Lentes con IA cambian la vida a personas con discapacidad visual

Publicado

el

Lentes con IA cambian la vida a personas con discapacidad visual - Agencia Carabobeña de Noticias
Compartir

Lentes con IA cambian la vida a personas con discapacidad visual. Las gafas conectadas se están democratizando a medida que aumenta la competencia y se multiplican las funcionalidades potenciadas por la inteligencia artificial, convirtiendo estos accesorios de alta tecnología en una valiosa ayuda para personas con deficiencia visual.

Son capaces de responder al instante a solicitudes de voz, reconocer lo que el usuario está mirando, hacer fotos, grabar videos, recibir llamadas, traducir y escuchar música gracias a auriculares integrados, entre otras posibilidades.

«¡Me cambian la vida constantemente!», afirmó Colette Dentelle, una mujer de 83 años, con discapacidad visual y que se desplaza con un bastón blanco, pidiendo a sus Ray-Ban Meta que la guíen hasta la parada del autobús.

«Me permiten desplazarme, hacer la compra, indicándome lo que está escrito en las latas de conserva y el precio» en las etiquetas, añadió.

Y cuando Dentelle pierde sus llaves, su dispositivo conectado se las encuentra gracias a una simple pregunta: «Eso me permite seguir siendo autónoma», concluye.

Lentes con IA cambian la vida a personas con discapacidad visual

Lentes con IA. Según la firma de investigación y consultoría Omdia, en 2025 se vendieron en el mundo 8,7 millones de gafas con inteligencia artificial.

Las entregas de gafas conectadas (sin pantalla visual) a nivel mundial se triplicaron (+210 %) en el primer trimestre de 2026, de acuerdo con la empresa de estudios de mercado Counterpoint.

El grupo estadounidense «Meta ha conservado su posición dominante», con sus modelos Ray-Ban Meta y Oakley Meta, desarrollados con el número uno mundial de la óptica, el franco-italiano EssilorLuxottica: su cuota de mercado alcanza cerca del 84% en el trimestre, detalla este análisis publicado en junio.

Aunque Estados Unidos sigue siendo el primer mercado mundial de gafas inteligentes, la competencia se acelera en China con los fabricantes Xiaomi, Huawei y Rokid, y también en India, dos mercados en plena expansión con precios en caída libre.

«La tecnología evoluciona muy rápido», como en el mercado de los teléfonos móviles, donde las nuevas generaciones se suceden, «así que vamos con calma con los pedidos», señaló un óptico parisino, que prefiere abastecerse de gafas Meta «a demanda» de sus clientes, en lugar de empezar a almacenarlos.

Lentes con IA cambian la vida a personas con discapacidad visual - Agencia Carabobeña de Noticias

Rodeo, moto acuática y confidencialidad

Entre los últimos clientes del óptico parisino figuran «una estadounidense instalada en París que practica el rodeo y piensa filmarse a caballo». Antes que ella, recibió a «un productor de cine y bastantes turistas».

«Vendí la mitad de mi stock de 10 pares en un mes y medio» este verano, y «si no vendemos cristales graduados junto con ellas, para nosotros es una operación neutra», en la medida en que «tenemos que alinearnos con los precios que figuran en la página web» del fabricante, subraya.

«Yo no lo habría pagado de mi bolsillo, pero mi mutua (de seguro de salud) cubrió la totalidad del importe», es decir, 500 euros con los cristales correctores solares, cuenta Ayoub Benheddi, ingeniero parisino de 24 años.

Utilizó la primera generación de Ray-Ban Meta para «poder filmar con las manos libres» y «publicar en las redes sociales» sus viajes, sus salidas «en moto acuática o en scooter» y sus «partidos de fútbol con amigos»… antes de que se rompiera una patilla de las gafas durante un partido el año pasado, cuando estaba a punto de llegar el modelo Oakley Meta, más adecuado para el deporte.

«Autonomía que no es excepcional»

Otras fallas que se le reprochan es una «autonomía que no es excepcional», según él, y el hecho que «la grabación se detiene automáticamente al cabo de 3 minutos. Quizá por cuestiones de confidencialidad. Pero es un poco restrictivo».

Por otra parte, «cuando se activa la cámara, se supone que debe encenderse un indicador luminoso para avisar de que se está grabando. Pero conozco a personas que desactivan esa luz, por lo tanto, algunas personas se permiten grabar, crear contenido, filmar a gente sin su consentimiento», explicó a la AFP.

En el foro Reddit, la cuestión de la confidencialidad alimenta un gran debate.

Un internauta confiesa que «busca grabar discretamente» situaciones «para (su) propia seguridad», «a fin de disponer de pruebas por si (necesitara) recurrir a un abogado».

Otro se alarma ante la posibilidad de que estas gafas se lleven «en consultas ginecológicas». Cuidado con «la paranoia», responden los más convencidos.

Ante esta problemática, se ha desarrollado recientemente una aplicación, Nearby Glasses, para alertar a los usuarios cuando haya gafas inteligentes cerca.

Lentes con IA cambian la vida a personas con discapacidad visual - Agencia Carabobeña de Noticias

ACN/MAS/AFP

No deje de leer: Cómo un portal de noticias puede crecer con hosting compartido y cuándo pasar a VPS

Infórmate al instante únete a nuestros canales 

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn

Continue Reading

Suscríbete a nuestro boletín

Publicidad

Carabobo

Publicidad

Sucesos

Facebook

Publicidad

Lo más leído