Una deficiencia en el sistema Android permite espionaje en dispositivos móviles

El ciberatacante podría engañar al usuario mediante una pantalla falsa, a través del servicio MediaProjection, que graba sonido o hace capturas de pantalla

27/12/2017

Expertos reconocen que Google ha hecho un esfuerzo “significativo” para acabar con las tácticas de superposición de pantalla. LA PRENSA/GETTY IMAGES

Una deficiencia detectada en el diseño de una herramienta de Android puede permitir a los ciberdelincuentes, de forma remota y sin conocimiento de sus víctimas, capturas de pantalla o de conversaciones en el 77 por ciento de dispositivos móviles con este sistema operativo, según la empresa de seguridad Check Point.

A finales de noviembre, Google sólo había corregido el problema en la versión 8,0 de Android (Oreo), dejando vulnerables las versiones 5,0, 6,0 y 7,0, que representan aproximadamente el 77,5 por ciento de los dispositivos que utilizan este sistema operativo, indicó este miércoles la empresa en un comunicado, aunque sin precisar si habría usuarios afectados.

El ciberatacante podría aprovecharse del servicio MediaProjection de Android, una herramienta para grabar sonido o hacer pantallazos, mediante una táctica de pantalla falsa para engañar al usuario de modo que dé su consentimiento de uso sin él saberlo.

Lea además: Cómo Android le dice a Google dónde estás aunque desactivés el GPS en tu teléfono

A diferencia de otros mecanismos para pedir permiso en Android, como el acceso a contactos o ubicación, MediaProjection carece de una ventana específica para solicitarlo. En su lugar, cuando una aplicación intenta utilizarlo, aparece un mensaje diferente, con el nombre de ventana emergente SystemUI.

Consentimiento

Según Check Point, con una aplicación los ciberdelincuentes podrían detectar cuándo está a punto de aparecer dicha ventana, para mostrar un mensaje falso superpuesto al de SystemUI y persuadir a la víctima para que conceda el consentimiento de uso sin saberlo.

Puede leer: Cómo es Android Oreo y cuándo llegará a tu celular

Una vez engañado el usuario, el ciberdelincuente podría grabar la pantalla y el audio del dispositivo, convirtiéndolo en herramienta definitiva de espionaje. De realizarse, el ataque no sería completamente encubierto, ya que en la barra de notificación aparecería una alerta de la actividad de grabación, pero es probable que la mayoría de usuarios no lo relacionen con una amenaza.

Aunque los expertos reconocen que Google ha hecho un esfuerzo “significativo” para acabar con las tácticas de superposición de pantalla, se trata de un procedimiento cibercriminal que aún sigue permitiendo engañar a usuarios para obtener sus credenciales.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.


Recientes
15/07/2018 12:32 PM

Llevan a los tribunales al dirigente campesino Medardo Mairena

Nacionales
Llevan a los tribunales al dirigente campesino Medardo Mairena

La Policía imputa a Medardo Mairena cargos de terrorismo y lo responsabiliza del ataque a la delegación policial y de la Alcaldía de Morrito, donde perecieron al menos seis personas, entre estos cua..

15/07/2018 12:31 PM

Juan Carlos Ortega manipula pensamiento de Sandino para justificar represión de su padre contra civiles

Política
Juan Carlos Ortega manipula pensamiento de Sandino para justificar represión de su padre contra civiles

Uno de los hijos de Daniel Ortega manipula un pensamiento de Sandino en momentos que fuerzas de choque estatales atacan varios pueblos de Masaya, entre estos la cuna del general Augusto C. Sandino ..

15/07/2018 12:06 PM

Así quedó la parroquia Divina Misericordia tras el ataque de paramilitares

Imágenes
Así quedó la parroquia Divina Misericordia tras el ataque de paramilitares

Paramilitares atacaron el viernes la parroquia Divina Misericordia, donde estaban refugiados jóvenes de la UNAN Managua, periodistas y sacerdotes. ..

15/07/2018 11:41 AM

Gobiernos de Chile, España y Argentina piden a Ortega volver al diálogo y parar represión

Política
Gobiernos de Chile, España y Argentina piden a Ortega volver al diálogo y parar represión

Los mandatarios urgieron al Gobierno a recurrir al diálogo para traer la paz y poner fin a la represión..

15/07/2018 11:40 AM

Modric y Mbappé, los mejores jugadores de la Copa del Mundo Rusia 2018

Deportes
Modric y Mbappé, los mejores jugadores de la Copa del Mundo Rusia 2018

El croata Luka Modric, centrocampista del Real Madrid, ha sido galardonado con el Balón de Oro al mejor jugador del Mundial de Rusia 2018..

15/07/2018 11:33 AM

Harry Kane, máximo goleador de Rusia 2018 y primer inglés desde México 86

Deportes
Harry Kane, máximo goleador de Rusia 2018 y primer inglés desde México 86

Harry Kane, capitán de la selección de Inglaterra, se ha proclamado máximo goleador del Mundial de Rusia 2018 con seis tantos ..

Noticias por Correo

Suscribase gratis para informarse del diario acontecer nacional e internacional.

{{ formErrors.get('formInputs.email') }}

{{ value }}