El nuevo malware de Android podría compartir llamadas con el servidor remoto [Noticias]

Anuncio

Se descubrió una nueva y tortuosa amenaza de seguridad dirigida a dispositivos Android, y esta vez son sus llamadas telefónicas las que podrían ser robadas.

El malware se activa cuando un teléfono inteligente comprometido hace una llamada. Se graba como un archivo de audio en el teléfono tarjeta micro SD 3 maneras geniales de usar tarjetas de memoria SDLas tarjetas de memoria SD son una de las formas más comunes de almacenamiento móvil, pero también tienden a ser muy específicas en su propósito. Por sí solas, estas tarjetas tienden a ser menos útiles que ... Lee mas y luego se envía a un servidor remoto una vez que se completa la llamada. Otra información sobre la llamada, incluso cuándo se realizó la llamada y la duración de la misma, también se registra y se empaqueta para su entrega al servidor.

Esas son las malas noticias. La buena noticia es que el malware no se detectó en el uso activo en los teléfonos, sino en un canal de malware en línea, lo que podría significar que se está desarrollando pero aún no se ha implementado. Un error en el código que impide que el archivo de audio se envíe correctamente también indica que esta amenaza no ha finalizado, aunque podría repararse y desplegarse.

Si bien los permisos establecen claramente que el malware desea acceder a las llamadas telefónicas, existen muchas razones legítimas por las cuales esto podría solicitarse. Disfrazar esta amenaza como una utilidad de grabación inocente, por ejemplo, no sería difícil. Esto incluso justificaría los archivos de audio, por lo que es poco probable que incluso los usuarios experimentados noten un problema.

Fuente: Ars Technica