Post-Image

Windows Phone se vuelve vulnerable.

Recordareis que hace algunos días hablábamos de Windows Phone junto con el Lumia 1520 fué considerado el dispositivo móvil más seguro en la Pwn2Own, pues bien hoy estamos aquí para decir que aquellos móviles que disponen de tarjeta micro SD pueden volverse vulnerables. El fallo en cuestión fue descubierto en el foro XDA-Developers en donde un usuario consiguió tener acceso a la carpeta WPSystem accediendo a ella desde la tarjeta de memoria. El proceso es realizar un cambio en una aplicacion que se hace pasar por la original luego hay que tranferir la información del manifest de la original a la ruta de la app modificada para que esta tenga acceso con privilegios a las carpetas del sistema operativo. Con este acceso, la aplicación podrá escribir valores en el registro que ayudarían a realizar sideloads o creación de aplicaciones que permitan cambiar configuraciones internas del sistema operativo (Capacidades de aplicaciones), tal cual como se hace en Android, podríamos estar ante un problema grave de seguridad si nos arriesgamos a instalar cualquier aplicación que no esté en la tienda.