26 julio 2024

Black Hat Conference: Terminales #Android en peligro, revelan nuevas formas de ataque

Ayer finalizó la conferencia de hacking Black Hat que se desarrolló en Las Vegas.  La misma contó con más de 6.500 visitantes, tanto del sector de empresas privadas, como del gobierno, que asistieron para estar al tanto de los nuevos peligros que van emergiendo día a día.

Varios expertos asistentes a la conferencia, expresaron que Android es vulnerable y para demostrarlo llevaron a cabo demostraciones atacando terminales con ese sistema operativo.

Lo más grave es que utilizaron métodos que pueden vulnerar prácticamente cualquier dispositivo con Android.

Igualmente coinciden y así lo dejó saber las gente de SpiderLabs, que Google ha avanzado mucho en cuanto a seguridad de su sistema operativo, pero lamentablemente los que generan código para vulnerar Android, también siguen encontrando nuevas formas para hacerlo.

Por ejemplo Charlie Miller de Accuvant comentó sobre un método que usa Near Field Communication (NFC), tecnología que permite el intercambio de datos entre dispositivos.

Según este experto de Accuvant y ex analista de la NSA (National Security Agency), con un dispositivo que el creó, que no es más grande que una estampilla, cuando una persona pasa cerca de ese dispositivo y tiene un Android que soporta NFC, puede infectarlo con malware.

Este último es uno de los ejemplos que comentaron, que ya de por sí es algo que a muchos les puede parecer increíble, pero es real y puede suceder.

[Fuente RTVE]

Hector Russo

Desde hace 32 años está radicado en Dallas, Texas y desde mucho antes se dedica a la Tecnología de la Información. En su oportunidad fue incluido por Ivy Worldwide en su lista Top 25 influencers en Tecnología. Actualmente también es gerente de IT en una importante compañía del sector de Energía y además es miembro actual del panel que elige los mejores vehículos del año para el mercado hispano de Estados Unidos, a través de los Hispanic Motor Press Awards.

Ver todas las entradas de Hector Russo →