WiFiClub

Ya hemos hablado con anterioridad acerca del tema de la seguridad en los dispositivos móviles, pues bien, ahora sale a la luz un estudio elaborado por la Universidad de Ulm, en Alemania, que aparentemente ha puesto en evidencia la vulnerabilidad del sistema operativo de Google, Android.

Dicha universidad, descubrió una falla a través de la cual, un intruso podría acceder a los datos o credenciales privados almacenados en cualquier smartphone, que corra la versión 2.3.3 Gingerbread o las versiones anteriores del sistema operativo Android durante las últimas dos semanas.

Las palabras de los investigadores fueron: “Queríamos saber si era posible lanzar alguna forma de ataque contra los servicios de Google a través de Android, y la respuesta corta es SI, es bastante fácil de hacer”.

La causa de ésta grave falla de seguridad, sería la aplicación incorrecta de un protocolo de autenticación (ClientLogin), el cual genera una carpeta en texto plano al momento en que el usuario se identifica en servicios tales como Google Calendar, las redes sociales Facebook o Twitter, y que son conservados durante 14 días.

Si bien ya se ha arreglado la falla en la versión 2.3.4, las anteriores versiones continuarán siendo afectadas casi en su totalidad (el 99,7% de los casos), según datos oficiales de uso por plataforma y versión.

Debido a esto, se recomienda usar ClientLogin en páginas http.