Recursos afectados
Versiones de Android 4.3 (Jelly Bean) y anteriores.
Solución
Detalles
El investigador Tod Beardsley ha alertado sobre una vulnerabilidad en Google Play gracias a la cual un atacante puede instalar de manera silenciosa una aplicación en los dispositivos afectados. La instalación de una aplicación maliciosa puede suponer cargos adicionales en la factura del usuario, el robo de información, etc.
Para que este hecho se produzca, un usuario debe acceder a Google Play mediante el navegador por defecto de las versiones anteriores a la 4.4, conocido como AOSP Browser (Android Open Source Project). Este hecho supone que cerca del 60% de los usuarios de Android están en riesgo potencial.
Información de OSI (Oficina de Seguridad del Internauta)
Para que este hecho se produzca, un usuario debe acceder a Google Play mediante el navegador por defecto de las versiones anteriores a la 4.4, conocido como AOSP Browser (Android Open Source Project). Este hecho supone que cerca del 60% de los usuarios de Android están en riesgo potencial.
Información de OSI (Oficina de Seguridad del Internauta)
No hay comentarios: