Divulgación pública de vulnerabilidad en instalador de Android

El equipo de Palo Alto Networks, ha hecho pública una vulnerabilidad que descubrieron los investigadores de su división de ciberseguridad, Unit 42,  en Marzo de 2014 y que afecta al instalador de aplicaciones de Android. La vulnerabilidad en concreto es denominada Android Installer Hijacking. En concreto, la vulnerabilidad se presenta en el momento que se muestra la ventana que solicita aceptar los permisos necesarios por la aplicación que estamos instalando; en ese instante un atacante puede cambiar en segundo plano

Seguir leyendoDivulgación pública de vulnerabilidad en instalador de Android