Tecnología
Descubren vulnerabilidad crítica de Android que permite ataques remotos
Los investigadores descubrieron una nueva vulnerabilidad crítica de Android que puede permitir a los atacantes realizar la ejecución remota de código en un dispositivo Android vulnerable y tomar el control de él.
La vulnerabilidad reside en la forma en la que Android entrega la configuración automática de proxy (PAC), en forma de un archivo que define cómo los navegadores web y otras apps pueden elegir automáticamente un servidor proxy apropiado para sus comunicaciones.
El sistema operativo Android, usa una biblioteca llamada libpac la cual le permite analizar el lenguaje Javascript.
『this vulnerability occurs because of the improper initialization of an object that provides methods for ArrayBuffer objects in V8.』
CVE-2019-2205
NowSecure Discovers Critical Android Vuln That May Lead to Remote Code Executionhttps://t.co/VgTBX03yfi pic.twitter.com/7awgzvmMpO— Autumn Good (@autumn_good_35) November 15, 2019
Configuración Automática de Proxy (PAC)
El archivo Libpac usa un motor de búsqueda basado en Javascript de la versión 8 de Android o sus predecesoras, lo que la hace vulnerable a ataques, tal como se ha demostrado recientemente; provocando el bloqueo del servicio PacProcessor en teléfonos no actualizados.
Los investigadores explican que «el bloqueo no fue causado por un problema en el Javascript de la V8, sino que se debió a un problema con las asignaciones de recursos»; en este caso de la función PAC, encargada de encontrar el servidor proxy apropiado para la comunicación de datos.
Se puede acceder a la configuración de la función PAC en Android, a través del ícono de la red wifi actual -> editando la configuración avanzada -> seleccionando «Proxy Auto-Config» en el menú desplegable de proxy.
Austin Emmitt, un investigador de seguridad de NowSecure encontró esta vulnerabilidad en julio de 2019; e informó a Google y se confirmó como de gravedad «crítica».
Detalles de vulnerabilidad
Austin encontró manualmente la vulnerabilidad en Android con la ayuda de algunas herramientas y trucos. La vulnerabilidad se produce debido a la inicialización incorrecta de un objeto que proporciona métodos para los recursos que usa la V8.
“El atacante que controla la secuencia de comandos PAC tiene la capacidad de manipular las URL que se pasan a la función necesaria para encontrar el servidor proxy y redirigir el tráfico del móvil a su antojo», dijo Austin Emmitt a través de una publicación en su blog sobre ciberseguridad.
La vulnerabilidad puede ser explotada remotamente por el atacante de dos maneras diferentes.
1. Filtrando una dirección URL a la memoria ejecutable
2. Enviando secuencias de datos destinadas garantizar que se ejecuten los servicios controlados por el atacante.
El investigador cree que el gadget RET (una secuencia de instrucciones; contenida en todas las versiones de Android), le daría al atacante una poderosa pero primitiva herramienta de lectura y escritura»; lo cual según Emmitt es suficiente para causar un gran daño a cualquier móvil intervenido.
Critical Vulnerability in Android Phone Let Hackers Execute an Arbitrary Code Remotely: Researchers discovered a new Critical Android vulnerability that may allow attackers to perform remote code execution on a vulnerable Android device and to take… https://t.co/6LmMUZsoNF pic.twitter.com/dvp6O2lV5H
— Shah Sheikh (@shah_sheikh) November 17, 2019
Con información de: ACN|NowSecure|Gbhackers|Redes
No dejes de leer: Resurge el Motorola Razr como un smarthphone Android plegable (+Video)
Tecnología
CLX Group trae la robótica de nueva generación a Venezuela con el humanoide AgiBot X2 Ultra
El grupo empresarial CLX Group, bajo la dirección de Nasar Dagga, introdujo en Venezuela el robot humanoide AgiBot X2 Ultra. Esta llegada simboliza un gran avance para acercar los desarrollos más sofisticados de la inteligencia artificial y la robótica al público nacional.
Cabe resaltar que estas unidades se encuentran en el país con un claro enfoque educativo y tecnológico. Buscan acercar al público a la cima de la ingeniería robótica, permitiendo una interacción cercana que inspire a los amantes de la innovación.
Entretanto, la introducción de estos humanoides al país ocurre tras el paso del empresario carabobeño Nasar Ramadan Dagga y el equipo de CLX Group por la IFA Berlín 2026, una de las vitrinas internacionales más importantes en robótica, inteligencia artificial y tecnología de consumo a nivel mundial.
“Creemos firmemente que para construir un mejor futuro debemos experimentarlo hoy de cerca. Al traer los robots humanoides AgiBot X2, reafirmamos nuestro compromiso inquebrantable de colocar a Venezuela en el mapa global de la innovación, demostrando que el conocimiento, la robótica y la inteligencia artificial no tienen fronteras y que nuestra gente merece estar siempre un paso adelante”, declaró el CEO de la empresa.
Robot AgiBot X2 Ultra llega a Venezuela gracias a CLX Group
Creado por la empresa de robótica e inteligencia artificial AgiBot (AGIBOT Innovation), el AgiBot X2 Ultra es un humanoide de tamaño compacto enfocado en el sector del entretenimiento y las presentaciones comerciales.
De esta manera, este modelo se diferencia en el mercado mundial por una estructura mecatrónica capaz de armonizar múltiples movimientos. El autómata mide 1,31 metros y pesa 35 kilogramos.
Esta configuración se traduce en una gran versatilidad para caminar con coordinación, bailar y realizar gestos humanos con una fluidez excepcional, ubicándolo en lo más alto de los dispositivos de su tipo.
Mientras tanto, en su interior, el sistema motriz destaca por articulaciones de alto rendimiento con un torque de 120 Nm, permitiéndole interactuar y manipular objetos de forma eficiente con las manos.
En la misma línea, el AgiBot X2 Ultra también destaca por integrar inteligencia artificial de modelos fundacionales, permitiéndole descifrar órdenes complejas, identificar elementos a su alrededor y moverse con total naturalidad y rapidez.
En cuanto a su equipamiento, cuenta con Wi-Fi, Bluetooth, micrófonos, altavoz, pantalla interactiva e iluminación. Su batería de 500 Wh le otorga una autonomía aproximada de dos horas, calculada a una velocidad de desplazamiento de 0,5 metros por segundo.
Nasar Dagga impulsa la innovación tecnológica
El AgiBot X2 Ultra continúa la línea de proyectos robóticos introducidos por Nasar Ramadan Dagga Mujamad en el país, sumándose a equipos previos de gran innovación como el robot Neo, el humanoide G1 de Unitree y el cuadrúpedo Go2 bajo el nombre de Daggy.
Mientras que el Unitree G1 es un humanoide enfocado en la movilidad, la manipulación y el aprendizaje automatizado, el Go2 es un cuadrúpedo provisto de LiDAR 4D, sistemas de navegación inteligente y reconocimiento del entorno mediante IA.
Por otra parte, la visión innovadora del empresario carabobeño también se refleja en la exhibición de dos Xiaomi YU7 Max en colores Shadow Teal y Meteor Blue, los cuales forman parte de la muestra tecnológica de CLX Group en la MultiMax Mañongo desde el pasado mes de julio de 2026.
Más allá de presentar un producto o vehículo específico, la iniciativa del destacado empresario en el sector tecnológico y de retail busca abrir espacios educativos donde los venezolanos experimenten de cerca conceptos clave de la era digital, desde la inteligencia artificial multimodal hasta la robótica autónoma, reflejando las tendencias tecnológicas del mundo.
Así pues, con la integración del AgiBot X2 Ultra, CLX Group y Nasar Dagga reafirman su misión de posicionar la tecnología de punta en Venezuela, utilizando la exhibición interactiva como una ventana para conocer las tendencias que definen el mañana.
-
Deportes17 horas agoI Copa Índigo MMA David Brandt lista para el banquete
-
Nacional24 horas agoUNIMET en Top 10% de universidades con mejor reputación entre empleadores del QS para Latinoamérica y el Caribe 2027
-
Nacional7 horas ago«Derecho Internacional del Mar», obra clave para comprender desafíos jurídicos
-
Economía11 horas agoPagan bonos Cultores Populares y Corresponsabilidad y Formación


