Un elemento clave de nuestros smartphones tal y como los conocemos son los teclados con el que escribimos a diario cientos de palabras para comunicarnos. De hecho, muchas de esas palabras son temas importantes como contraseñas o datos personales que no queremos ver divulgados a la ligera. Por ello, noticias como la reciente vulnerabilidad descubierta por un investigador de seguridad en el teclado Swiftkey, instalado por defecto en varios modelos de smartphones Samsung, es algo ciertamente preocupante para los usuarios.
Esta vulnerabilidad que pone en riesgo potencial a 600 millones de dispositivos Samsung incluyendo modelos como el Galaxy S3, S4, S5 y ambos modelos del S6, así como el Galaxy Note 3 y Note 4, y sus consecuencias pueden ser bastante graves, como podemos leer en SamMobile. Dicha vulnerabilidad se aprovecha de la búsqueda de actualizaciones de idiomas para el teclado, las cuales no son encriptadas sino enviadas en texto llano, por lo que Ryan Welton, trabajador de NowSecure, fue capaz de aprovecharse enviando actualizaciones maliciosas afectando a dispositivos de forma más y más peligrosa sin que el usuario jamás se enterara de ello.
Esta vulnerabilidad que pone en riesgo potencial a 600 millones de dispositivos Samsung incluyendo modelos como el Galaxy S3, S4, S5 y ambos modelos del S6, así como el Galaxy Note 3 y Note 4, y sus consecuencias pueden ser bastante graves, como podemos leer en SamMobile. Dicha vulnerabilidad se aprovecha de la búsqueda de actualizaciones de idiomas para el teclado, las cuales no son encriptadas sino enviadas en texto llano, por lo que Ryan Welton, trabajador de NowSecure, fue capaz de aprovecharse enviando actualizaciones maliciosas afectando a dispositivos de forma más y más peligrosa sin que el usuario jamás se enterara de ello.
0 comentarios:
Publicar un comentario