Se han descubierto hasta 10 fallos de seguridad en Google Compartir r\u00e1pidamente<\/a> utilidad de transferencia de datos para Android y Windows que podr\u00eda ensamblarse para activar la cadena de ejecuci\u00f3n remota de c\u00f3digo (RCE) en sistemas que tengan el software instalado.<\/p>\n “La aplicaci\u00f3n Quick Share implementa su propio protocolo de comunicaci\u00f3n de capa de aplicaci\u00f3n espec\u00edfico para admitir transferencias de archivos entre dispositivos compatibles cercanos”, dijeron los investigadores de SafeBreach Labs, Or Yair y Shmuel Cohen. dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n “Al investigar c\u00f3mo funciona el protocolo, pudimos identificar y manipular la l\u00f3gica dentro de la aplicaci\u00f3n Quick Share para Windows que podr\u00edamos eludir o manipular”.<\/p>\n El resultado es el descubrimiento de 10 vulnerabilidades (nueve afectan a Quick Share para Windows y una a Android) que podr\u00edan transformarse en una cadena de ataque RCE “innovadora y poco convencional” para ejecutar c\u00f3digo arbitrario en hosts de Windows. La cadena de ataque RCE ha recibido el nombre en c\u00f3digo QuickShell<\/strong>.<\/p>\n Las deficiencias abarcan seis fallas de denegaci\u00f3n de servicio (DoS) remotas, dos errores de escritura de archivos no autorizados identificados en las versiones de Android y Windows del software, un recorrido de directorio y un caso de conexi\u00f3n Wi-Fi forzada.<\/p>\n Los problemas se han solucionado en la versi\u00f3n 1.0.1724.0 y posteriores de Quick Share. Google est\u00e1 haciendo un seguimiento colectivo de las fallas bajo los dos identificadores CVE que se indican a continuaci\u00f3n:<\/p>\n Quick Share, anteriormente Nearby Share, es una utilidad de intercambio de archivos entre pares que permite a los usuarios transferir fotos, videos, documentos, archivos de audio o carpetas enteras entre dispositivos Android, Chromebooks y computadoras de escritorio y port\u00e1tiles con Windows que se encuentren cerca. Ambos dispositivos deben estar a una distancia de 5 m (16 pies) entre s\u00ed y tener habilitado el Bluetooth y el Wi-Fi.<\/p>\n En pocas palabras, las deficiencias identificadas podr\u00edan usarse para escribir archivos de forma remota en dispositivos sin aprobaci\u00f3n, forzar el bloqueo de la aplicaci\u00f3n de Windows, redirigir su tr\u00e1fico a un punto de acceso Wi-Fi bajo el control de un atacante y recorrer rutas a la carpeta del usuario.<\/p>\n Pero lo m\u00e1s importante es que los investigadores descubrieron que la capacidad de forzar al dispositivo de destino a conectarse a una red Wi-Fi diferente y crear archivos en la carpeta Descargas podr\u00eda combinarse para iniciar una cadena de pasos que finalmente conducen a la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Investigadores-descubren-10-fallos-en-la-herramienta-de-transferencia-de.png\")
<\/a><\/center><\/div>\n\n
\n
<\/a><\/center><\/section>\n