Un gran porcentaje de los dispositivos Pixel de Google enviados a nivel mundial desde septiembre de 2017 inclu\u00edan software inactivo que podr\u00eda usarse para organizar ataques nefastos y distribuir varios tipos de malware.<\/p>\n
El problema se manifiesta en forma de una aplicaci\u00f3n de Android preinstalada llamada “Showcase.apk” que viene con privilegios de sistema excesivos, incluida la capacidad de ejecutar c\u00f3digo de forma remota e instalar paquetes arbitrarios en el dispositivo, seg\u00fan la empresa de seguridad m\u00f3vil iVerify.<\/p>\n
“La aplicaci\u00f3n descarga un archivo de configuraci\u00f3n a trav\u00e9s de una conexi\u00f3n no segura y puede manipularse para ejecutar c\u00f3digo a nivel del sistema”. dicho<\/a> en un an\u00e1lisis publicado conjuntamente con Palantir Technologies y Trail of Bits.<\/p>\n “La aplicaci\u00f3n recupera el archivo de configuraci\u00f3n de un \u00fanico dominio alojado en AWS y con sede en EE. UU. a trav\u00e9s de HTTP no seguro, lo que deja la configuraci\u00f3n vulnerable y puede hacer que el dispositivo sea vulnerable”.<\/p>\n La aplicaci\u00f3n en cuesti\u00f3n se llama Modo de demostraci\u00f3n de venta minorista de Verizon<\/a> (“com.customermobile.preload.vzw”), que requiere<\/a> Casi tres docenas de permisos diferentes basados \u200b\u200ben artefactos cargados en VirusTotal a principios de febrero, incluidos la ubicaci\u00f3n y el almacenamiento externo. Publicaciones en Reddit<\/a> y Foros de XDA<\/a> Demuestran que el paquete existe desde agosto de 2016.<\/p>\n El quid de la cuesti\u00f3n es que la aplicaci\u00f3n descarga un archivo de configuraci\u00f3n a trav\u00e9s de una conexi\u00f3n web HTTP no cifrada, en lugar de HTTPS, lo que abre la puerta a la posibilidad de modificarlo durante el tr\u00e1nsito hacia el tel\u00e9fono de destino. No hay pruebas de que se haya explorado alguna vez en la vida real.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Los-dispositivos-Google-Pixel-se-entregan-con-una-aplicacion-vulnerable.png\"){kind=tracking}
<\/a><\/center><\/div>\n