Se ha descubierto un error de validaci\u00f3n a la hora de manejar los
\npermisos encargados de verificar el acceso a la c\u00e1mara y al audio
\n(Manifest.permission.CAMERA y Manifest.permission.AUDIO_RECORD
\nrespectivamente) en Andorid. Esto podr\u00eda ser aprovechado por un atacante
\npara obtener grabaciones de audio y video sin el consentimiento del
\nusuario.<\/p>\n
Cualquier aplicaci\u00f3n Android necesitar\u00e1 la confirmaci\u00f3n expl\u00edcita del
\nusuario para acceder a un solo de los recursos de audio y v\u00eddeo. Pero si
\nse crea (y el usuario instala) una aplicaci\u00f3n que no pida el uso de esos
\npermisos, por error, los tendr\u00e1 impl\u00edcitamente (podr\u00e1 usar el micr\u00f3fono
\ny la c\u00e1mara) sin necesidad de que el usuario lo sepa.<\/p>\n
Android es un sistema operativo para m\u00f3viles basado en el kernel de
\nLinux. Inicialmente lo desarroll\u00f3 Google pero luego ha pasado a
\npertenecer a la Open Handset Alliance (formada por alrededor de 50
\nempresas del sector). Android trabaja con dos licencias, GPLv2 para
\ncomponentes como los parches del kernel y Apache 2 para las aplicaciones
\nya que permite su comercializaci\u00f3n de manera m\u00e1s simple.<\/p>\n
Android est\u00e1 pensado para trabajar de manera similar a un Framework que
\nadem\u00e1s permite la intercomunicaci\u00f3n entre distintas aplicaciones usando
\nun interfaz propio para cada aplicaci\u00f3n. El modelo usado por Android
\npermite que los distintos programas informen al resto de que capacidades
\ntienen y as\u00ed el resto de programas pueden usarlas sin necesidad de
\nimplementarlas, claro est\u00e1 siguiendo ciertas reglas de seguridad.
\nEsta vulnerabilidad evade este control y permite que no se pida
\nautorizaci\u00f3n al usuario para acceder a la c\u00e1mara y el audio.<\/p>\n
Las APIs oficiales son para Java; no obstante se podr\u00edan usar otros
\nlenguajes, pero estos programas deber\u00edan compilarse para ARM (el
\nprocesador usado en la mayor parte de los dispositivo m\u00f3viles actuales).<\/p>\n
En la actualidad este sistema operativo es usado en algunos modelos de
\nHTC y otras compa\u00f1\u00edas, aunque el numero de dispositivos con este sistema
\noperativo no es muy elevado.<\/p>\n
Est\u00e1 solucionado en las versiones Android 1.5 CDBxx, CRCxx y COCxx donde
\nxx son d\u00edgitos.<\/p>\n
m\u00e1s datos:<\/strong> http:\/\/www.ocert.org\/advisories\/ocert-2009-011.html<\/p>\n Responsable:<\/strong> Se ha descubierto un error de validaci\u00f3n a la hora de manejar los permisos encargados de verificar el acceso a la c\u00e1mara y al audio (Manifest.permission.CAMERA y Manifest.permission.AUDIO_RECORD respectivamente) en Andorid. Esto podr\u00eda ser aprovechado por un atacante para obtener grabaciones de audio y video sin el consentimiento del usuario. Cualquier aplicaci\u00f3n Android necesitar\u00e1 la […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0},"categories":[],"tags":[],"_links":{"self":[{"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/posts\/497"}],"collection":[{"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/comments?post=497"}],"version-history":[{"count":1,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/posts\/497\/revisions"}],"predecessor-version":[{"id":498,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/posts\/497\/revisions\/498"}],"wp:attachment":[{"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/media?parent=497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/categories?post=497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.eaprende.com\/blog\/wp-json\/wp\/v2\/tags?post=497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nVictor Antonio Torre
\nvtorre@hispasec.com<\/p>\n","protected":false},"excerpt":{"rendered":"