Blog gratis
Reportar
Editar
¡Crea tu blog!
Compartir
¡Sorpréndeme!
Blog de la Escuela de Educación Secundaria Técnica N 8 de Quilmes
Administrador Prof. Claudio Enrique Alonso Alvite
img
14 de Octubre, 2013    General

Un Stored XSS en Gmail para iOS se paga a 5.000 USD

Los client side attacks son una de las formas más eficientes para atacar un terminal móvil, especialmente las apps de los dispositivos con iOS debido a la dificultad de introducir un malware en iPhone o iPad. Por ese motivo se tratan en detalle durante un capítulo entero dentro del libro de Hacking iOS: iPhone & iPad  - que sigue teniendo vigencia para iOS 7 - y por eso los investigadores de seguridad siguen dándole vueltas a nuevas formas de ejecutar código en apps que puedan estar instaladas dentro del terminal, como recientemente vimos con el caso de Mailbox.app y sus formas de ejecutar código por medio de XSS.

Este viernes el investigador Roy Castillo ha publicado en su blog un bug de Stored XSS que el equipo de Gmail ha parcheado en la app de Gmail para iOS. Dicho bug se explota de forma bastante curiosa en la POC publicada, ya que la inyección XSS va en el nombre de una cuenta de Google Analytics, tal y como se puede ver en la imagen siguiente.

Figura 1: Cuenta de Google Analytics con la inyección XSS en el nombre

Desde allí, se fuerza el envío de un reporte a la cuenta de correo de la víctima yendo a Reporting -> Real Time - Overview - Email. Cuando este mensaje se abre desde la app de Gmail para iOS, el Stored XSS se ejecutará cada vez que se lea el mensaje.

Figura 2: XSS ejecutado en Gmail para iOS

Este bug ha sido reconocido por el bounty program con una recompensa de 5.000 USD, tal y como se ve puede ver en la siguiente captura publicada por el beneficiario del premio.

Figura 3: e-mail de recompensa del programa por el descubrimiento del bug

Si eres de los que no has actualizado aún tu app de Gmail para iOS, esperamos que con este aviso no tardes en hacerlo ni cero segundos, o seguirás teniendo este vector de ataque abierto en tu dispositivo.

http://www.seguridadapple.com
Palabras claves , ,
publicado por alonsoclaudio a las 00:42 · Sin comentarios  ·  Recomendar
 
Más sobre este tema ·  Participar
Comentarios (0) ·  Enviar comentario
Enviar comentario

Nombre:

E-Mail (no será publicado):

Sitio Web (opcional):

Recordar mis datos.
Escriba el código que visualiza en la imagen Escriba el código [Regenerar]:
Formato de texto permitido: <b>Negrita</b>, <i>Cursiva</i>, <u>Subrayado</u>,
<li>· Lista</li>
CALENDARIO
Ver mes anterior Enero 2022 Ver mes siguiente
DOLUMAMIJUVISA
1
2345678
9101112131415
16171819202122
23242526272829
3031
BUSCADOR
Blog   Web
TÓPICOS
» General (2606)
NUBE DE TAGS  [?]
SECCIONES
» Inicio
ENLACES
MÁS LEÍDOS
» Analizando el LiveBox 2.1 de Orange
» Cómo espiar WhatsApp
» Cómo usar Metashield protector for Client y por qué utilizarlo
» Detectando tráfico de conexiones HTTP inversas de Meterpreter (Snort)
» Ejecución remota de código arbitrario en OpenSSH
» Ganar dinero con 1.200 Millones de identidades robadas
» Hardware y sus 4 Funcionamientos Basicos y Principales en una Computadora
» Redes de la Deep Web: CJDNS y la Red Hyperboria
» Unidad Central de Procesamiento CPU
» Wassap, la aplicación que permite usar WhatsApp desde la PC
SE COMENTA...
» Qué hacer ante el robo de un teléfono móvil o una tableta
2 Comentarios: best buy security cameras swann, best buy security cameras swann
» Espiando usuarios gracias a la vulnerabilidad en cámaras TRENDnet
1 Comentario: Coin
» Recopilatorio de aplicaciones y sistemas vulnerables para practicar
2 Comentarios: vera rodrigez ...
» Cómo espiar WhatsApp
587 Comentarios: perez turner, thoms mercy, Andrew mata, [...] ...
» SoftPerfect WiFi Guard permite saber quién esta conectado a mi WiFi
2 Comentarios: firdous ...
SOBRE MÍ
FOTO

Prof. Claudio Enrique Alonso Alvite



» Ver perfil

AL MARGEN
Escuela de Educacion Secundaria Tecnica N 8 de Quilmes
(Técnicos en Informática Personal y Profesional)
FULLServices Network | Blogger | Privacidad