Drive-by activo explota errores críticos para Android

El ataque combina la explotación de al menos dos vulnerabilidades críticas contenidas en las versiones de Android 4.0 a 4.3, incluyendo un exploit conocido comoTowelroot, lo que da a los atacantes acceso sin restricciones a la “raíz” de los teléfonos vulnerables. El código de explotación parece pedir prestados, si no es que copiar directamente, algunas secuencias de comandos de ataque Android que salieron al mundo después de la violación al Hacking Team con sede en Italia en julio del año pasado. Datos adicionales indican que los dispositivos con Android 4.4 también pueden ser infectados, posiblemente mediante la explotación de un conjunto diferente de vulnerabilidades.

Es la primera vez, o al menos de las pocas veces, que las vulnerabilidades en Android han sido explotadas en el mundo real por los ataques drive-by. Durante años, la mayoría del malware para Android se ha extendido por las campañas de ingeniería social que engañan a un usuario para que instale una aplicación maliciosa que se presenta como algo útil y benigna. El ataque Drive-By que ha estado activo durante al menos los últimos 60 días y fue descubierto por la firma de seguridad de Blue Coat Systems, es notable porque resulta ser completamente sigiloso y no requiere intervención del usuario. Los resultados de la compañía han sido publicados aquí.