ATENCION : FALLO GRAVE de SEGURIDAD en Galaxy S3, NEXUS, ...

[Damatas]

Para los que poseeis un pepinaco del 15 como es el S3, informaros del grave fallo de seguridad que se ha detectado y que puede dejar el terminal vacio, como recien salido de fabrica .

El último problema de seguridad de Android: en que consiste y cómo saber si estás afectado

Hace nada se ha descubierto un fallo de seguridad (algunos dispositivos Samsung pueden ser borrados remotamente mediante una vulnerabilidad) que permitía, con un solo link desde el navegador, ejecutar diversos códigos USSD del Dialer, hasta llegar al punto de activar el código USSD que iniciaba la restauración de fábrica del dispositivo, borrando todos los datos del dispositivo. Y no hay ni que decir que esto no tiene marcha atrás: una vez el proceso empieza es imposible detenerlo.

Este artículo esta hecho con la intención de aclarar todo el jaleo que se ha montado alrededor del problema, y para tratar todos los puntos de vista que han surgido. También os traemos un método para comprobar si estás o no afectado por el problema...

¿Pero a que viene este jaleo?

Lo importante está descrito más arriba: en un evento sobre seguridad informática se ha anunciado un método que permite, entre otras probabilidades, realizar una restauración de fábrica en un dispositivo, con sólo entrar a una dirección web. Hace unas semanas se anunció que se presentaría un Exploit que "podría ser la caída del Android de Google". Yo no calificaría este "error" como la derrota de Android, ni mucho menos, pero no deja de ser un problema de seguridad grave.

Uno de los problemas es que ha habido muchísima confusión, ya que nadie se ponía de acuerdo en que pasaba, o cual es la causa del problema: mientras unos acusaban directamente a Samsung y su TouchWiz, la sospecha de que sea un problema de seguridad general en Android va creciendo, debido a que el número de gente que detecta este problema en dispositivos que no dependen de Samsung, incluso en los Nexus de Google, no para de aumentar. También habéis dicho algunos, a través de los comentarios, que esto pueden ser códigos que el SAT utiliza para reparaciones y atención al cliente, pero esto último tiene que ser tratado como un rumor: no se ha confirmado.

¿Alguna noticia oficial?

Tenemos varias versiones llegados a este punto: Samsung ha "recomendado" a todos los poseedores de un Samsung Galaxy SIII que actualicen a la última versión de Android disponible, pero no sabemos si esto es a causa de este problema o de las actualizaciones a Android 4.1 Jelly Bean, esperadas por muchos. Por parte de otros fabricantes, incluyendo a Google, no hay comentario alguno por el momento,  lo que puede hacer que los más alarmistas se pongan en lo peor.

¿Y como se si estoy afectado?

Lo único que está claro es que, mientras algunos Android no son vulnerables, otros si que lo son, y lo mejor es comprobarlo para asegurarnos. Y para eso los chicos de Huge Laser han ideado un método para comprobar si nuestro teléfono está afectado por esta debilidad, pero sin tener que arriesgarnos a perder todos nuestros datos: el método se ha modificado para, en vez de iniciar el borrado de los datos, te muestr el IMEI de tu teléfono. No vulnera tu seguridad de ninguna manera, y te dice si puedes estar afectado por este problema.

Los pasos a seguir son los siguientes:

    * Lo primero de todo es entrar, desde el navegador por defecto del móvil, a este enlace http://hugelaser.com/ac/ussd-test.php y pulsar a "Click here to begin"
    * Cuando lo hayamos hecho, pueden pasar dos cosas:
    * El primer caso es que no ocurra nada o se abra el Dialer (la pantalla donde marcamos el número de teléfono) sin que aparezca tu IMEI. En ese caso no estás afectado.
    * En el segundo caso, si el Dialer se abre Y muestra tu IMEI (es importante decir que tiene que pasar lo segundo) sí estas afectado.

La única solución por el momento es asegurarte de mantener actualizado tu dispositivo a la última versión de Android, ya sea por medios oficiales o alternativos como el uso de ROMs personalizadas, además de tener más sentido común a la hora de navegar por Internet (no entrar a páginas de dudosa reputación, por ejemplo)

Fuente :

http://www.elandroidelibre.com/2012/09/todo-sobre-el-ultimo-problema-de-seguridad-de-android-en-que-consiste-y-como-saber-si-estas-afectado.html

http://www.elandroidelibre.com/2012/09/algunos-dispositivos-samsung-pueden-ser-borrados-remotamente-mediante-una-vulnerabilidad.html

[Xanxes]

Vaya putada, yo tengo el Galaxys3 y de momento ningun problema, eso, lo tengo todo con DropBox sincronizado y los contactos a mi cuenta de correo, asi que por mi que hagan lo que quieran, no obstante, investigaré el tema.

[DJ-COSECHA]

Si esq.... Eso pasa por intentar ser un apple, jijiji

[McKi]

Pues era lo q me hacia falta..... No hay alguna manera de blindarse? Xq como palme toda la informacion lo llevo clarinete...

[Xanxes]

Haz lo que yo McKi

[McKi]

Pero q es el Dropbox? una aplicacion?

[Xanxes]

Si, metete en internet y mira el tutorial, te lo sube todo al Pc y a internet y es totalmente seguro, muchisima gente, y empresas lo usan ya.

[McKi]

Es que me paso casi todo el año viajando por el extranjero y utlizando redes wifi, eso puede ser un problema?

[Xanxes]

DropBox te ayuda a sincronizarlo todo en tu pc con una cuenta y contraseña, si pierdes el movil lo tienes todo en el ordenador o en internet.

[JaviMlG]

yo tambien lo tengo y va bien aunque creo que va por wifi todo no xanxes? es decir que se sube todo por el wifi no? y la contraseña la he puesto y eso como va

[Xanxes]

Yo lo subo por datos y se me actualiza solo.

[JaviMlG]

ok yo le puse contraseña tu eso lo tienes puesto tambien?

[Xanxes]

Si claro, las cosas privadas son privadas.

Aqui publico nada.

[Damatas]

Mcki, el Dropbox es una especie de disco duro virtual, en el que almacenas datos, documentos, fotos, videos, musica, ....  lo que quieras.

Y estando en ese disco duro "virtual" accedes a el desde cualquier medio, Smartphone, PC, portatil, .....

Eso para los datos, y para los contactos, teniendo una cuenta de Gmail, sincronizas la cuenta con tu movil y haces una copia de seguridad de todos tus contactos en tu Gmail.

Lo explico hace poco Alf en el hilo de Android:

http://www.clubmeganeii.com/index.php/topic,36193.msg877587.html#msg877587


S2.

[Xanxes]

Mcki, el Dropbox es una especie de disco duro virtual, en el que almacenas datos, documentos, fotos, videos, musica, ....  lo que quieras.

Y estando en ese disco duro "virtual" accedes a el desde cualquier medio, Smartphone, PC, portatil, .....

Eso para los datos, y para los contactos, teniendo una cuenta de Gmail, sincronizas la cuenta con tu movil y haces una copia de seguridad de todos tus contactos en tu Gmail.

Lo explico hace poco Alf en el hilo de Android:

http://www.clubmeganeii.com/index.php/topic,36193.msg877587.html#msg877587


S2.

Mejor explicado imposible.


Gracias por traducirme xD

[Damatas]

[kaiserinsane]

Si esq.... Eso pasa por intentar ser un apple, jijiji

Claro que siiiiiiii (notese la ironia)



Uploaded with ImageShack.us


Uploaded with ImageShack.us

[Damatas]

      

[DJ-COSECHA]

Q cabron jajajaja, bueno el juez no dijo lo mismo en el juicio apple Vs samsung..... Chico l pakete q le ha caido a samsung

[sanm1122]

el que tenga los mil millones de dolares en el bolsillo se partira el ojete al leer esas chuminadas