Los atacantes pueden provocar un bucle de arranque continuo en dispositivos Android mediante una aplicación especialmente diseñada que no requiere permisos y solo necesita instalarse.
Para causar la denegación de servicio persistente (DoS), la aplicación activa una vulnerabilidad que los investigadores denominaron "GhostMap", la cual hace que Android asigne un archivo a una región de memoria no asignada. El proceso afectado falla al intentar leer desde esa región.
La empresa rumana de ciberseguridad Bitdefender descubrió la vulnerabilidad mientras analizaba un troyano bancario para Android que provocaba el cierre inesperado de sus emuladores al intentar leer un recurso de la aplicación.
Los investigadores demostraron la vulnerabilidad creando una aplicación que no contiene código ejecutable, no solicita permisos al instalarse y no necesita ejecutarse en el dispositivo.
Según la empresa, Google conocía GhostMap desde agosto, pero cerró el problema sin publicar un parche, clasificándolo como "no reproducible".
Investigadores revelaron detalles técnicos de una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) de alta gravedad en Microsoft Exchan...
Leer artículo →Un miembro del comité de la UE que investiga el abuso de software espía fue víctima de un ataque informático con Pegasus mientras formaba parte del mismo. Citiz...
Leer artículo →🔸 Anubis: Citrix Bleed 2 🔸 The Gentlemen: Acceso no autorizado + BYOD 🔸 VECT/TeamPCP: Robo de credenciales en la cadena de suministro Cómo se conectan las ru...
Leer artículo →