[ad_1]
MILLONES de usuarios de Android están siendo advertidos sobre fallas de seguridad en aplicaciones preinstaladas en sus teléfonos.
Recientemente se descubrió que las aplicaciones, que suelen ser difíciles de eliminar para el usuario promedio de teléfonos, tienen vulnerabilidades que podrían haber sido aprovechadas por los atacantes.
2
2
El equipo de investigación de Microsoft 365 Defender detectó las vulnerabilidades y las informó en el blog de seguridad de Microsoft.
Según el equipo de investigación, las vulnerabilidades ahora se han reparado, pero las debilidades podrían haber sido susceptibles a los malos actores que buscan obtener información confidencial.
Se ha advertido a los usuarios que deben asegurarse de que sus teléfonos tengan las últimas actualizaciones para garantizar que se apliquen los parches.
Microsoft informó que los problemas estaban contenidos dentro de un marco móvil «utilizado por varios de los principales proveedores de servicios móviles en aplicaciones de sistema Android preinstaladas».
Las responsabilidades dentro de las aplicaciones «han expuesto potencialmente a los usuarios a ataques remotos (aunque complejos) o locales», dijo Microsoft.
La compañía dice que los problemas se han resuelto mediante el trabajo con el desarrollador de marcos móviles mce Systems y los proveedores de servicios móviles afectados.
“Elogiamos la resolución rápida y profesional de los equipos de ingeniería de mce Systems, así como de los proveedores afectados para resolver cada uno de estos problemas”, dijo Microsoft en su informe.
“La colaboración entre investigadores de seguridad, proveedores de software y la comunidad de seguridad es importante para mejorar continuamente las defensas del ecosistema más amplio”.
Gracias al esfuerzo de colaboración que resolvió con éxito el problema, los usuarios afectados pueden continuar usando las aplicaciones sin preocupaciones.
La detección de vulnerabilidades de aplicaciones del sistema Android por parte de Microsoft proviene de una búsqueda general de aplicaciones preinstaladas.
El equipo dice que quería «comprender mejor» cómo la seguridad de los dispositivos móviles se ve afectada por este tipo de aplicaciones.
Como parte de mce Systems, detectaron un elemento que podría haber sido aprovechado por atacantes para controlar remotamente el dispositivo.
¡Pagamos por tus historias!
¿Tienes una historia para el equipo de The US Sun?
[ad_2]