William Charles
0 
3774
70
Se ha descubierto una nueva y tortuosa amenaza de seguridad dirigida a dispositivos Android, y esta vez son sus llamadas telefónicas las que podrían ser robadas..
El malware se activa cuando un teléfono inteligente comprometido hace una llamada. Se graba como un archivo de audio en la tarjeta microSD del teléfono. 3 maneras geniales de usar tarjetas de memoria SD. 3 maneras geniales de usar tarjetas de memoria SD. Las tarjetas de memoria SD son una de las formas más comunes de almacenamiento móvil, pero también tienden a ser muy específicas en su propósito. Por sí solas, estas tarjetas tienden a ser menos útiles que ..., y luego se envían a un servidor remoto una vez completada la llamada. Otra información sobre la llamada, incluso cuándo se realizó la llamada y la duración de la misma, también se registra y se empaqueta para su entrega al servidor.
Esas son las malas noticias. La buena noticia es que el malware no se detectó en el uso activo en teléfonos, sino en un canal de malware en línea, lo que podría significar que se está desarrollando pero aún no se ha implementado. Un error en el código que impide que el archivo de audio se envíe correctamente también indica que esta amenaza no ha finalizado, aunque podría repararse e implementarse.
Si bien los permisos establecen claramente que el malware desea acceder a las llamadas telefónicas, hay muchas razones legítimas por las que esto podría solicitarse. Disfrazar esta amenaza como una utilidad de grabación inocente, por ejemplo, no sería difícil. Esto incluso justificaría los archivos de audio, por lo que es poco probable que incluso los usuarios experimentados noten un problema..
Fuente: Ars Technica