LG está cerrando un agujero de seguridad encontrado en los dispositivos G3. Se estima que son 10 millones de terminales afectados que padecen esta vulnerabilidad. El fallo proviene de la aplicación Smart Notice, cuyas funciones, entre otras, es de almacenar historial de los últimos llamadores y notificar cumpleaños de contactos.
Smart Notice viene preinstalado en los dispositivos, por lo que escapar a la vulnerabilidad era muy difícil, hasta ahora. Al no poder validar los datos presentados al usuario, los atacantes manipulaban estos para obtener información de los contactos y ejecutar código malicioso.
androidcentral.com androidcentral.com
De esta forma, el atacante puede acceder fácilmente a datos almacenados en la tarjeta SD, como lo son conversaciones de What’sApp, imágenes privadas, entre otros; ademas de la posibilidad de ser víctima de phishing y permitir la instalación de un malware espía en el dispositivo.
Origen: LG parcha agujero de seguridad en el G3 que permitía robarse datos – Wayerless
