Hace unas horas comentó mi compañero F.Manuel el grave fallo de seguridad de Android al trabajar en redes inalámbricas sin cifrado. Básicamente la cosa era que alguien demasiado cotilla podía fácilmente capturar la clave de ClientLogin para… bueno, para hacer lo que quiera con ella y con la cuenta del usuario, aunque durante tiempo limitado.
Google no podía permitir un fallo así que podía hacer que un hipotético atacante podía apoderarse ya no de datos ‘sueltos’, sino de la cuenta del usuario durante un cierto tiempo (suficiente para hacer más de una perrería). Por ello han lanzado ya un parche para corregir el problema.
El parche no es una actualización que tengan que instalar los usuarios de Android, sino que es totalmente transparente a ellos al modificar ciertos aspectos de las máquinas que dan el servicio de Google Calendar, Google Contacts, fotografías en Picasa Web y demás. Por ello el usuario no deberá hacer nada y no deberá esperar a que aparezca en su teléfono la actualización.
La actualización ya está activa para Google Calendar y Google Contacts (Picasa aún debe esperar un poco), y las mejoras en materia de seguridad tendrán efecto en todo aparato Android, sea cual sea la versión del sistema operativo y sea cual sea el fabricante del dispositivo en realmente poco tiempo (aunque si ejecuta Android 2.3.4 no tendrá cambio alguno: no está afectado por la vulnerabilidad).
Vía | XatakaAndroid
Más información | ComputerWorld
En Genbeta | Agujero de seguridad detectado en Android cuando opera en redes abiertas Wi-Fi
Imagen | Jake Maymar
Ver 9 comentarios
9 comentarios
ito
Es lo genial de Google: cuando fallan, no demoran en solucionar el problema. "Eficiencia", también le llaman.
luskao
Fallos de seguridad han tenido TODOS. La diferencia es como lo solventas. Google lo ha admitido y lo soluciona en 24h
River Lap
Filosofía Genbeta
Google acierta incluso cuando se equivoca. Microsoft falla incluso cuando acierta.
Si el fanatismo fuesen chuletas de cordero, Genbeta acabaría con el hambre en el mundo, jeje. :)
dacotinho
Es grave que falle en esto un SO para moviles que ha nacido con la premisa de "conectividad total" a internet y servicios asociados a la conexion.
Igualmente es grave los problemas con las llamadas, aunque me da la impresion de que a la gente no le importa demasiado que de errores en el registro de llamadas o con el envio de sms (esto con mi siemens S10 no pasaba http://www.indiamobilephones.com/wp-content/uploads/2009/12/Siemens-S10.jpg ).
wolf32
Estaba claro que lo solucionarían rápido, pero la preguna es llegara a todos los móviles?¿ Y cuanto tiempo tardará en pasar por la operadora y llegar al movil?
Los que no tengan 2.3 como la recibiran?
PD: Yo ya tengo una Rom cocinada con 2.3.4