Investigadores demuestran vulnerabilidad de aplicaciones en Android

Un grupo de investigadores de la Universidad de California Riverside desarrolló una técnica en la que sólo es necesaria una aplicación maliciosa en segundo plano para afectar la integridad de otras, como Gmail y Amazon, sobre Android.

En Android existen varias capas de protección, cuyo objetivo es evitar que una aplicación reclame privilegios que no le corresponden.

La tienda oficial tiene varios ejemplos abusivos, por lo que es responsabilidad del usuario vigilar de cerca a esos permisos.

Sin embargo, un equipo de investigadores en la Universidad de California Riverside ha logrado evitar a todo el esquema de permisos con un nuevo tipo de ataque.

De hecho, otro elemento que el ataque evade por completo es el de “sandboxing”, muy utilizado para proteger y aislar procesos específicos.

Los investigadores explican que no todos los aspectos de una aplicación se encuentran dentro del sandbox.

A través de los llamados “canales laterales de acceso público”, lograron comprometer la integridad de las interfaces gráficas en las aplicaciones, detectando e interpretando cambios en sus estados.

Dicho de otro modo, hay una “memoria compartida” que puede ser leída sin elevación de privilegios.

En los videos de demostración se observa que la aplicación maliciosa en segundo plano sólo requiere permiso de acceso a la red.

davidfraymusic.com purchase cialis Even many studies have proven that couples who sleep together at the same time are happier that to the couples who sleep at dissimilar time. What happens if I miss viagra purchase uk always in stock a dose? Take the unused dose as soon as you remember. However, it is better to online order for viagra take certain precautionary measures to use the medicine aptly. These herbs increase blood flow to the penis, relax penis muscles, increase the secretion of nitric oxide and encourage testosterone levels so that you not only get hard and long-lasting erections, which allows them to satisfy the sexual bulk generic viagra urges of their partner. http://youtu.be/BPpfoCVoOkI

Al trabajar con estados, los ataques sobre las aplicaciones deben ser realizados en el momento exacto, de forma tal que el usuario no sea capaz de registrar si algo anda mal en su dispositivo.

Los investigadores han establecido que los datos provenientes de la interfaz gráfica residen sobre memoria compartida en seis de siete casos.

Al volcar sus resultados a porcentajes, la aplicación de Amazon fue la que más resistencia presentó, al ser vulnerada en el 48 por ciento de los casos.

En el otro extremo encontramos a nada menos que Gmail, afectada en un 92 por ciento.

El hardware utilizado para demostrar los ataques es un Samsung Galaxy S3 con Android 4.2, pero anticipan que la vulnerabilidad se extiende a otros builds de Android.

¿Qué sucede con iOS y Windows Phone? En teoría, sus esquemas de sandboxing deberían ser más robustos, aunque se necesitan pruebas adicionales.

Fuente: Neoteo