{"id":175396,"date":"2022-05-28T10:38:49","date_gmt":"2022-05-28T10:38:49","guid":{"rendered":"https:\/\/teknomers.com\/es\/microsoft-encuentra-errores-criticos-en-aplicaciones-preinstaladas-en-millones-de-dispositivos-android\/"},"modified":"2022-05-28T10:38:52","modified_gmt":"2022-05-28T10:38:52","slug":"microsoft-encuentra-errores-criticos-en-aplicaciones-preinstaladas-en-millones-de-dispositivos-android","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/microsoft-encuentra-errores-criticos-en-aplicaciones-preinstaladas-en-millones-de-dispositivos-android\/","title":{"rendered":"Microsoft encuentra errores cr\u00edticos en aplicaciones preinstaladas en millones de dispositivos Android"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Se han revelado cuatro vulnerabilidades de alta gravedad en un marco utilizado por aplicaciones del sistema Android preinstaladas con millones de descargas.<\/p>\n

Los problemas, ahora resueltos por su desarrollador israel\u00ed MCE Systems, podr\u00edan haber permitido potencialmente que los actores de amenazas realicen ataques remotos y locales o que se abuse de ellos como vectores para obtener informaci\u00f3n confidencial aprovechando sus amplios privilegios del sistema.<\/p>\n

“Al igual que con muchas de las aplicaciones preinstaladas o predeterminadas que vienen con la mayor\u00eda de los dispositivos Android en estos d\u00edas, algunas de las aplicaciones afectadas no se pueden desinstalar o deshabilitar por completo sin obtener acceso de root al dispositivo”, dijo el equipo de investigaci\u00f3n de Microsoft 365 Defender. dijo<\/a> en un informe publicado el viernes.<\/p>\n

\"La<\/a><\/div>\n

A las debilidades, que van desde la inyecci\u00f3n de comandos hasta la escalada de privilegios locales, se les han asignado los identificadores CVE-2021-42598, CVE-2021-42599, CVE-2021-42600 y CVE-2021-42601, con puntajes CVSS entre 7.0 y 8.9.<\/p>\n\n\n\n\n
\"\"<\/td>\n<\/tr>\n
C\u00f3digo de explotaci\u00f3n de prueba de concepto (POC) de inyecci\u00f3n de comandos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n
\"\"<\/td>\n<\/tr>\n
Inyectar un c\u00f3digo JavaScript similar a WebView<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Las vulnerabilidades se descubrieron e informaron en septiembre de 2021 y no hay evidencia de que las deficiencias se est\u00e9n explotando en la naturaleza.<\/p>\n

Microsoft no revel\u00f3 la lista completa de aplicaciones que utilizan el marco vulnerable en cuesti\u00f3n, que est\u00e1 dise\u00f1ado para ofrecer mecanismos de autodiagn\u00f3stico para identificar y solucionar problemas que afectan a un dispositivo Android.<\/p>\n

Esto tambi\u00e9n signific\u00f3 que el marco ten\u00eda amplios permisos de acceso, incluidos audio, c\u00e1mara, energ\u00eda, ubicaci\u00f3n, datos de sensores y almacenamiento, para llevar a cabo sus funciones. Junto con los problemas identificados en el servicio, Microsoft dijo que podr\u00eda permitir que un atacante implante puertas traseras persistentes y tome el control.<\/p>\n

\"La<\/a><\/div>\n

Algunas de las aplicaciones afectadas son de grandes proveedores internacionales de servicios m\u00f3viles como Telus, AT&T, Rogers, Freedom Mobile y Bell Canada.<\/p>\n

Adem\u00e1s, Microsoft recomienda a los usuarios que busquen el paquete de la aplicaci\u00f3n “com.mce.mceiotraceagent”, una aplicaci\u00f3n que puede haber sido instalada por talleres de reparaci\u00f3n de tel\u00e9fonos m\u00f3viles, y que la eliminen de los tel\u00e9fonos, si la encuentran.<\/p>\n

Las aplicaciones susceptibles, aunque preinstaladas por los proveedores de telefon\u00eda, tambi\u00e9n est\u00e1n disponibles en Google Play Store y se dice que han superado los controles de seguridad autom\u00e1ticos de la tienda de aplicaciones sin generar ninguna se\u00f1al de alerta porque el proceso no fue dise\u00f1ado para detectar estos problemas. , algo que ya se ha corregido.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Se han revelado cuatro vulnerabilidades de alta gravedad en un marco utilizado por aplicaciones del sistema Android preinstaladas<\/p>\n","protected":false},"author":1,"featured_media":175397,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,8514,8343,4661,4664,6215,5718,5194,1225,4662,4668,4667,7983,327,4654,4658,4659,4653,4655,71128,4663,4666,4665,4660],"class_list":["post-175396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-android","tag-aplicaciones","tag-ataques-ciberneticos","tag-como-hackear","tag-criticos","tag-dispositivos","tag-encuentra","tag-errores","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-microsoft","tag-millones","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-preinstaladas","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/175396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=175396"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/175396\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/175397"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=175396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=175396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=175396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}