
Con los problemas de seguridad de Android, el mundo esta hablando mucho y se ve que la gente esta preocupada y Google ya ha empezado a tomar cartas en el asunto con una actualización para solucionar la vulnerabilidad del Wifi y ha declarado:
“Hoy estamos empezando a desplegar una solución que aborda un problema de seguridad que podría en determinadas circunstancias, permitir a terceros acceder a los datos del calendario y los contactos. Esta actualización no requiere ninguna acción por parte de los usuarios y se desplegara a nivel mundial durante los próximos días”
Esta vulnerabilidad solo puede ser explotada en redes Wifi, ya sea por ataque de sniffing o por suplantación de identidad SSID (que es mas común) y permitiría a un atacante coger un Authtoken de un usuario para un servicio en particular (por ejemplo, calendario, Twitter, Facebook, etc) y luego utilizarlo para conectarse a esos servicios y participar en ellos sin problemas si así lo desean. Este agujero ya esta corregido en las versiones 2.3.3 de Gingerbread y en Honeycomb, pero con versiones anteriores es necesaria una accion de emergencia. Se supone que Google usara la instalación silenciosa del Market para ir actualizando todos los terminales del mercado.
