{"id":331759,"date":"2024-05-06T15:40:23","date_gmt":"2024-05-06T13:40:23","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=331759"},"modified":"2024-08-08T18:36:13","modified_gmt":"2024-08-08T16:36:13","slug":"actualiza-o-desinstala-ya-estas-apps-de-android-si-quieres-evitar-problemas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/actualiza-o-desinstala-ya-estas-apps-de-android-si-quieres-evitar-problemas\/","title":{"rendered":"Actualiza o desinstala ya estas apps de Android si quieres evitar problemas"},"content":{"rendered":"\n

Microsoft<\/strong> ha emitido una alerta sobre una grave vulnerabilidad de seguridad en Android, conocida como “Dirty Stream”<\/strong>, que pone en riesgo la integridad de varias apps con cientos de millones de instalaciones. Esta brecha de seguridad, que permite que apps maliciosas tomen el control de apps leg\u00edtimas<\/strong>, est\u00e1 relacionada con el sistema ContentProvider<\/strong>, utilizado por muchas apps populares de Android y esencial para la comunicaci\u00f3n entre apps y el intercambio de archivos en el ecosistema de Android.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Android\r\n <\/div>\r\n
\r\n Android 14<\/span>\r\n DESCARGAR<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Dos apps afectadas por esta vulnerabilidad son File Manager<\/strong> de Xiaomi<\/strong> (el gestor de archivos predeterminado de los m\u00f3viles Xioami) y WPS Office<\/strong>, con m\u00e1s de 1.000 millones y 500 millones de instalaciones respectivamente. Microsoft<\/a> descubri\u00f3 que estas apps eran susceptibles a la ejecuci\u00f3n arbitraria de c\u00f3digo<\/strong>, pero ambas han lanzado actualizaciones para solucionar el problema.<\/p>\n\n\n\n

La complejidad de Dirty Stream radica en c\u00f3mo manipula el sistema ContentProvider. Los hackers pueden crear “intenciones personalizadas” para eludir las medidas de seguridad<\/strong>, enviando archivos maliciosos disfrazados a otras apps mediante estas intenciones. Una vez comprometida, una app vulnerable puede sobrescribir archivos cr\u00edticos, lo que puede resultar en la ejecuci\u00f3n de c\u00f3digo no autorizado, robo de datos e incluso el secuestro de la app sin el conocimiento del usuario<\/strong>.<\/p>\n\n\n

\n
\"\"<\/figure>\n<\/div>\n\n\n

“La ejecuci\u00f3n arbitraria de c\u00f3digo puede proporcionar a un malhechor el control total sobre el comportamiento de una app”, dijo Microsoft en una entrada de su blog<\/a> hace unos d\u00edas. “Por otro lado, el robo de tokens<\/strong> puede proporcionar a un malhechor acceso a las cuentas y datos confidenciales del usuario”.<\/p>\n\n\n\n

La investigaci\u00f3n de Microsoft revel\u00f3 que Dirty Stream no es un problema aislado, sino que afecta a muchas apps populares de Android<\/a><\/strong> debido a implementaciones incorrectas del sistema ContentProvider. Aunque se han identificado y parcheado algunas apps vulnerables, es dif\u00edcil determinar la extensi\u00f3n total de la amenaza<\/strong>, ya que muchas otras apps leg\u00edtimas podr\u00edan estar en riesgo.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Android\r\n <\/div>\r\n
\r\n Android 14<\/span>\r\n DESCARGAR<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Microsoft ha emitido una alerta sobre una grave vulnerabilidad de seguridad en Android, conocida como “Dirty Stream”, que pone en riesgo la integridad de varias apps con cientos de millones de instalaciones. Esta brecha de seguridad, que permite que apps maliciosas tomen el control de apps leg\u00edtimas, est\u00e1 relacionada con el sistema ContentProvider, utilizado por … Continue reading “Actualiza o desinstala ya estas apps de Android si quieres evitar problemas”<\/span><\/a><\/p>\n","protected":false},"author":9256,"featured_media":262316,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-331759","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/331759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9256"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=331759"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/331759\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/262316"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=331759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=331759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=331759"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=331759"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=331759"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=331759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}