---
title: "Android, descubierta nueva vulnerabilidad de Android que facilita el robo de datos"
description: "Acaba de descubrirse una nueva vulnerabilidad que afecta en general a todos los smartphones con Android . Permite que un sitio web malicioso consiga todos los ficheros almacenados en la tarjeta de mem..."
url: https://www.tuexpertomovil.com/2010/11/27/android-descubierta-nueva-vulnerabilidad-de-android-que-facilita-el-robo-de-datos/
date: 2010-11-27
modified: 2019-01-03
author: "Eva Martí­n"
image: https://www.tuexpertomovil.com/wp-content/uploads/2010/11/android_vulnerabilidad_1.jpg
categories: ["Actualidad"]
tags: ["Android", "Google", "Seguridad"]
type: post
lang: es
---

# Android, descubierta nueva vulnerabilidad de Android que facilita el robo de datos

![android_vulnerabilidad_1](https://www.tuexpertomovil.com/wp-content/uploads/2010/11/android_vulnerabilidad_1.jpg)

Acaba de descubrirse una nueva **vulnerabilidad** que afecta en general a todos los **[smartphones](https://www.tuexpertomovil.com/tag/smartphone/)** con **[Android](https://www.tuexpertomovil.com/tag/android/)**. Permite que un sitio web malicioso consiga todos los ficheros almacenados en la **tarjeta de memoria SD** insertada en el teléfono móvil. Además, ese fallo de [**seguridad**](https://www.tuexpertomovil.com/tag/seguridad/) también deja **desprotegidos** otros datos y ficheros guardados en el propio teléfono móvil.

El experto en seguridad, **Thomas Cannon**, ha descubierto esta vulnerabilidad y explica en su **blog** que es fruto de una **mezcla de factores**. En primer lugar, el **navegador web de Android** **no avisa al usuario** cuando descarga un fichero, sino que lo hace automáticamente. Utilizando un **script de Java** se puede lograr abrir dicho fichero automáticamente para que lo muestre el navegador. Cuando se abre un fichero HTML en ese contexto local, el navegador de **Android **ejecuta el script sin alertar al usuario. De ese modo, el **script de Java** puede leer los contenidos de los archivos y otros datos. Luego, los **contenidos** que ha leí­do el script de Java se pueden **redirigir a un sitio web malicioso**.

![android_vulnerabilidad_2](https://www.tuexpertomovil.com/wp-content/uploads/2010/11/android_vulnerabilidad_2.jpg)

Una** limitación de este exploit **es que necesitar conocer **el nombre y la ruta de los ficheros que quiere robar**. Sin embargo, varias aplicaciones de almacenamiento de datos en tarjetas SD ofrecen esa información, y los archivos en la tarjeta SD (más unos pocos del teléfono) están expuestos. **Thomas Cannon** ha contactado con los responsables de seguridad de **Android**, que están trabajando para solucionar la vulnerabilidad en la versión **2.3** (**[Gingerbread](https://www.tuexpertomovil.com/tag/gingerbread/)**). Mientras tanto, **Cannon** ofrece varios **consejos para tapar el agujero** de seguridad.

Lo primero es vigilar si se produce cualquier descarga automática; aunque no haya notificación, no sucede de manera completamente silenciosa. También el usuario puede **desactivar los scripts de Java dentro de la configuración de su navegador**. Por otro lado, un navegador como **Opera Mobile** ofrece protección adicional, porque, avisa antes de descargar un archivo. Además, es más fácil que una compañí­a externa lance enseguida una actualización de su navegador que parchee una nueva vulnerabilidad que lo haga **[Google](https://www.tuexpertomovil.com/tag/google/)**.