lunes, 3 de octubre de 2011

Algunos HTC Android con agujeros de seguridad


Resumen: Los investigadores de seguridad afirman que han encontrado un programa de registro en la seguridad de algunos teléfonos HTC Android que permite fácilmente el total acceso a hackers a todos tus datos personales.

Que es lo que pasa? Parece como si todas las empresas quisieran conocer todos los movimientos que damos. Facebook ha estado siguiendo nuestros movimientos a través de sus plugins “me gusta” en paginas webs, luego fue Amazon con su nuevo navegador que haría un cronograma de todo lo que has hecho en la web, y ahora HTC, que en algunos de sus Androids ha plantado un programa de registro que graba todo lo que haces en tu teléfono. Esto es bastante malo, pero de acuerdo con los investigadores Android, el programa de espionaje tiene un agujero de seguridad gigante que permitirá a los crackers tomar fácilmente la información que ha recopilado.


Según los investigadores, Trevor Eckhart, Russakovskii Artem y Justin Case, en actualizaciones recientes de algunos de sus dispositivos, HTC presenta un cojunto de herramientas de registro de la recogida tanto en el sistema como en su información personal. Eso es invasivo. Lo que es aun mas molesto es que también descubrió HTC que han añadido “una aplicación llamada androidvncserver.apk a sus instalaciones Android OS”. Esa es una VNC (Virtual Network Computing) que da acceso a un servidor remoto. Con el, HTC, en teoría, podría controlar de forma remota su teléfono.

Pero, espere, hay mas! El verdadero problema es que han encontrado que “cualquier apliacion en los dispositivos afectados que requiera de una sola android.permission.INTERNET (lo cual es normal para cualquier aplicación que se conecta a la web) puede tener en sus manos” estos datos.