Se ha descubierto un agujero de seguridad en el sistema operativo de Google para teléfonos inteligentes Android. Dicha vulnerabilidad esta asociada al navegador web y permite el acceso al atacante a los archivos personales alojados en el dispositivo. Todas las versiones de Android son vulnerables.

Para poder explotar esta vulnerabilidad se necesita conocer la ruta del directorio al cual se pretende acceder. Dada la estructura unix de carpetas de Android, es relativamente sencillo conocer la ruta de los directorios por defecto y posiblemente navegar por los directorios una vez ganado el acceso. Cabe destacar que si bien es posible hacer esto con las carpetas del usuario, no así con las carpetas del sistema.

Esta vulnerabilidad fue descubierta por el investigador Thomas Cannon y Google ya ha sido informado y se encuentran trabajando en ello. Sin embargo se desconoce si se lanzará una actualización menor o será integrada en Android 2.3 Gingerbread.

Se recomienda desactivar el javascript del navegador nativo o utilizar un navegador alternativo como Opera Mobile para Android.

A continuación un video realizado por el investigador demostrando la explotación de la vulnerabilidad.

Siguenos en Twitter @miproximomovil y Facebook.