Una
clase para gobernar a todos los Android. Una clase para encontrarlos, una clase
para atraerlos a todos y atarlos en las tinieblas.
Después de las dos
vulnerabilidades importantes anunciadas
en los últimos días, se confirma otra
nueva vulnerabilidad en los dispositivos Android. Or Peles (@peles_o) y Roee Hay (@roeehay) del equipo de
seguridad X-Force de IBM han publicado los detalles en un documento
titulado "Una clase para
gobernarlos a todos" ya que solo
encontraron una clase con una vulnerabilidad de serialización en la
plataforma Android, la 'OpenSSLX509Certificate',
pero fue suficiente para tomar el... Continuar leyendo