Experto advierte posible ataque de hackers a Android

Experto de seguridad móvil advierte sobre formas en las cuales hackers podrían atacar teléfonos con sistema operativo Android.

Riley Hassell, causo revuelo al no presentarse en la convención de la semana pasada, dijo a Reuters que él y su colega, Shane Macaulay no quisieron exponer sus investigaciones ya que temían pudiesen ser usadas para atacar a los teléfonos con tecnología Android.

Dijo que encontró más de una docena de aplicaciones que hacen a Android vulnerable.

“Los desarrolladores de aplicaciones a menudo no siguen las directrices de seguridad y correcta escritura de las aplicaciones”, dijo.

“Algunas aplicaciones se exponen a contacto externo. Si estas aplicaciones son vulnerables, entonces un atacante puede poner en peligro esa aplicación y, potencialmente, al teléfono con algo tan simple como un mensaje de texto”.

Se negó a identificar a las aplicaciones, diciendo que teme que los hackers puedan explotar las vulnerabilidades.

“Cuando uno lanza una amenaza y no hay un “parche” listo, entonces es el caos”, dijo Hassell, fundador de la firma de seguridad Privateer Labs.

Hassell dijo que él y Macaulay alertaron a Google sobre los defectos que desenterraron del software.

El portavoz de Google, Jay Nancarrow, dijo que los expertos en seguridad de Android discutieron las investigaciones de Hassell y no creían que había descubierto problemas con Android.

“Los errores identificados no están presentes en Android”, dijo, negándose a dar detalles.

Fue la primera explicación pública por el fracaso de Hassell y Macaulay sobre su presentación programada en la conferencia anual de hackers en Las Vegas, la mayor reunión anual de la comunidad de hackers.

“Cuando algo puede ser usado para la explotación y no hay forma de arreglarlo, es muy peligroso salir en público con esa información”, dijo el investigador. “Cuando no hay mucho que la gente puede hacer para protegerse a sí mismos, la divulgación a veces no es la mejor política.”

Hassell dijo que planea dar su charla en la “Hack in The Box security conference” a realizarse en Kuala Lumpur en octubre.

Via: Reuters