Actualiza WhatsApp: el Instituto Nacional de Ciberseguridad alerta sobre una imagen maliciosa que ataca a la memoria de tu móvil Ir al contenido principal

Actualiza WhatsApp: el Instituto Nacional de Ciberseguridad alerta sobre una imagen maliciosa que ataca a la memoria de tu móvil

Imagen
De

 Los usuarios que tengan la versión 2.21.22.6 de WhatsApp en Android (o anteriores) están expuestos a un fallo de seguridad. El ataque se produce a través de un "imagen maliciosa" que corrompe la memoria del dispositivo.

Elimina ya esta app de tu móvil: contiene un malware que te suscribe a servicios premium sin tu consentimiento.

El INCIBE indica que esta vulnerabilidad es crítica.
El INCIBE indica que esta vulnerabilidad es crítica.
20BITS

Sin duda, la aplicación más popular de mensajería instantánea es WhatsApp, no obstante, también es la principal app que emplean los ciberdelincuentes para introducir malware en los dispositivos de los usuarios.

En el caso de que no tengas actualizado WhatsApp o WhatsApp Business con su última versión, debes saber que tu dispositivo puede estar expuesto a un nuevo ataque que podría infectar tu móvil con tan solo recibir una imagen maliciosa.

El Instituto Nacional de Ciberseguridad (INCIBE) ha informado en un comunicado que los usuarios con la versión 2.21.22.6 o anteriores están expuestos a dicho fallo de seguridad en Android. Esta acción maliciosa consiste en recibir una imagen que puede provocar alteraciones en la memoria del dispositivo.

Para evitar esta situación, los usuarios deben actualizar la última versión de WhatsApp en Android con el fin de evitarlo, asimismo, el ataque puede llevarse a cabo a través de la red y no requiere ningún tipo de autentificación.

INCIBE afirma que el componente vulnerable es Image Blurring Handler, teniendo en cuenta que los ciberdelincuentes pueden crear y enviar una imagen maliciosa que puede provocar escritura fuere de límites del búfer o corrupción de la memoria del dispositivo por falta de comprobación del código de desenfoque cuando se recibe.

Las consecuencias de este ataque son poner en riesgo la confidencialidad e integridad de los datos y programas instalados. INCIBE recuerda en su web la importancia de mantener los sistemas y aplicaciones siempre actualizados.


fuente

Etiquetas:

Comentarios

Publicar un comentario

Entradas populares de este blog

El papel fundamental de la concienciación en ciberseguridad

De
  A menudo se subestima el impacto que pueden tener los empleados en la postura de ciberseguridad de una organización. La falta de conocimiento y preparación puede convertirlos en el eslabón más débil y atractivo para los ciberdelincuentes. Sin embargo, con la formación adecuada, se convierten en una línea de defensa sólida.                                                                  Inscribete (Publicidad)   Amenazas en constante evolución Las tácticas de los atacantes están en constante cambio. Desde el Phishing hasta el Ransomware, las amenazas se vuelven más sigilosas y difíciles de detectar. Por esta razón, los empleados deben estar siempre alerta y bien informados para reconocer y enfrentar estos peligros potenciales.     Beneficios de la concienciación en ciberseguridad     La concie...
Publicar un comentario
Read more »

Error Capa 8, 9 y 10: ¿Por qué la ciberseguridad debe ser tratada de manera integral?

De
¿Qué es el modelo OSI? El modelo OSI (Open Systems Interconnection) se utiliza como una referencia para describir cómo se comunican los dispositivos de red y los sistemas informáticos en una red de comunicaciones. Para aquellos que no lo sepan, el modelo OSI se compone de 7 capas, cada una con su propia función específica en la transmisión de datos. Sin embargo, en los últimos tiempos se ha popularizado la idea de que hay 10 capas en el modelo OSI, donde las capas 8, 9 y 10 corresponden a los usuarios, los jefes y empresas, y los gobiernos y las leyes, respectivamente.                                                                           Inscribete (Publicidad) Las primeras siete capas del modelo OSI están relacionadas con la transmisión física de los datos a través de redes. La capa física se encarga...
Publicar un comentario
Read more »

Fatídico hackeo al sistema sanitario de Brasil: borran todos los datos de vacunación tras anunciarse el pasaporte COVID obligatorio

De
  El ataque ha levantado sospechas entre los usuarios más desconfiados: ¿y si estuvieran detrás las grandes farmacéuticas, pagando a los cibercriminales para borrar estos datos y que la ciudadanía se tenga que volver a vacunar? El último método contra la COVID: Corea del Sur llena una ciudad con cámaras de reconocimiento facial para rastrear infectados El hackeo ocasionó un retraso en la aplicación de una cuarentena a los viajeros no vacunados que llegasen al país. 20BITS La página web del Ministerio de Salud de  Brasil  y la app que se encarga de manejar el certificado de vacunación contra la  covid-19  en el país americano han estado inoperativas durante el pasado fin de semana.  La razón de este parón en su actividad se ha debido a un ciberataque que recopiló datos personales de millones de brasileños a través de informes. Debido al hackeo, los ciberdelincuentes accedieron la página web del Ministerio y pudieron robar datos y complicar el manejo de algun...
Publicar un comentario
Read more »