El 99,7% de los teléfonos Android son vulnerables a la piratería, mientras que el iPhone sigue siendo seguro
La seguridad de ningún teléfono inteligente es absolutamente a prueba de fallas, pero si desea que su teléfono inteligente sea seguro, compre un iPhone en un dispositivo Android. El 99% de todos los dispositivos Android son atacados fácilmente, y todo tiene que ver con los notorios problemas de fragmentación de Android en comparación con iOS.
Un equipo de investigadores de la Universidad de Ulm en Alemania ha descubierto que cualquier teléfono Android que ejecute la versión 2.3.3 o inferior es vulnerable a ataques debido a protocolos de autenticación de ClientLogin incorrectos.
En términos sencillos, eso significa que cada vez que un usuario de Android inicia sesión en un servicio que usa ese protocolo, como Twitter, Google o Facebook, la información authToken se almacena durante 14 días y es fácilmente accesible para cualquier persona que sepa cómo robarla.
¿El resultado? Los desconocidos con los que comparte una red WiFi no segura en Starbucks o similares pueden iniciar sesión en estos servicios como usted, siempre que sean lo suficientemente inteligentes para hacerlo.
Este tipo de vulnerabilidades tienden a aparecer de vez en cuando en todos los teléfonos inteligentes. Bajo iOS, se parchearía rápidamente y ese parche se distribuiría de inmediato a todos los dispositivos capaces de ejecutar la actualización.
Sin embargo, en Android, debido a que los operadores y los fabricantes de teléfonos, no Google, dictan cuándo sale una actualización, el agujero de seguridad todavía está abierto en el 99% de los teléfonos... a pesar de que Google lanzó un Android 2.3.4 hace semanas para conectar eso.
Solo otro recordatorio de que la fragmentación es más que una simple palabra de moda. Los problemas de fragmentación de Android podrían ser, literalmente, responsables de que alguien robe tu identidad.
[vía Gizmodo]