{"id":546127,"date":"2023-03-30T17:54:08","date_gmt":"2023-03-30T17:54:08","guid":{"rendered":"https:\/\/magazineoffice.com\/google-estas-graves-amenazas-de-seguridad-estan-dirigidas-tanto-a-dispositivos-android-como-ios\/"},"modified":"2023-03-30T17:54:13","modified_gmt":"2023-03-30T17:54:13","slug":"google-estas-graves-amenazas-de-seguridad-estan-dirigidas-tanto-a-dispositivos-android-como-ios","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/google-estas-graves-amenazas-de-seguridad-estan-dirigidas-tanto-a-dispositivos-android-como-ios\/","title":{"rendered":"Google: estas graves amenazas de seguridad est\u00e1n dirigidas tanto a dispositivos Android como iOS"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Google ha publicado nuevos detalles sobre m\u00faltiples vulnerabilidades de d\u00edas cero y d\u00edas n que diferentes actores de amenazas han estado utilizando para comprometer dispositivos Android, iOS y Chrome.<\/p>\n<p>en un analisis<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> publicado en su blog de seguridad, Google dijo que detect\u00f3 actores de amenazas dirigidos a usuarios de iOS con vulnerabilidades clasificadas como CVE-2022-42856 y CVE-2021-30900. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Estas vulnerabilidades permitieron a los piratas inform\u00e1ticos instalar software esp\u00eda y malware comercial en los puntos finales de destino.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>que, entre otras cosas, inclu\u00eda la instalaci\u00f3n de rastreadores de ubicaci\u00f3n, dijo el equipo de Google.<\/p>\n<h2 id=\"lengthy-campaigns\">Campa\u00f1as largas<\/h2>\n<p>Los mismos actores de amenazas apuntaron a dispositivos Android con GPU ARM para CVE-2022-4135, CVE-2022-38181 y CVE-2022-3723.  Usaron estas fallas para instalar tipos desconocidos de malware, explicaron los investigadores. <\/p>\n<p>\u00abCuando ARM lanz\u00f3 una soluci\u00f3n para CVE-2022-38181, varios proveedores, incluidos Pixel, Samsung, Xiaomi, Oppo y otros, no incorporaron el parche, lo que result\u00f3 en una situaci\u00f3n en la que los atacantes pudieron explotar libremente el error durante varios meses. \u00ab, dice el an\u00e1lisis.<\/p>\n<p>En una campa\u00f1a separada, Google observ\u00f3 a los actores de amenazas que se dirig\u00edan a los usuarios del navegador de Internet de Samsung de los Emiratos \u00c1rabes Unidos, buscando CVE-2022-4262, CVE-2022-3038, CVE-2022-22706 y CVE-2023-0266.  Usar\u00edan estas fallas para implementar spyware C++ que les permitiera, entre otras cosas, extraer y descifrar datos de diferentes aplicaciones de chat y navegador. <\/p>\n<p>Los atacantes estaban \u00abaltamente dirigidos\u00bb, dijo Google.<\/p>\n<p>\u00abEstas campa\u00f1as tambi\u00e9n pueden indicar que los proveedores de vigilancia comparten exploits y t\u00e9cnicas, lo que permite la proliferaci\u00f3n de herramientas de pirater\u00eda peligrosas\u00bb.<\/p>\n<p>El Grupo de An\u00e1lisis de Amenazas (TAG) de Google, que public\u00f3 el informe, fue b\u00e1sicamente informado por el Laboratorio de Seguridad de Amnist\u00eda Internacional, <em>BleepingEquipo <\/em>informes, ya que esta organizaci\u00f3n public\u00f3 informaci\u00f3n sobre los dominios y la infraestructura utilizados en estos ataques.<\/p>\n<p>\u201cLa campa\u00f1a de software esp\u00eda reci\u00e9n descubierta ha estado activa desde al menos 2020 y se dirigi\u00f3 a dispositivos m\u00f3viles y de escritorio, incluidos los usuarios del sistema operativo Android de Google\u201d, dijo Amnist\u00eda Internacional en su propio informe.  \u00abEl spyware y los exploits de d\u00eda cero se entregaron desde una extensa red de m\u00e1s de 1000 dominios maliciosos, incluidos dominios que falsifican sitios web de medios en varios pa\u00edses\u00bb.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google ha publicado nuevos detalles sobre m\u00faltiples vulnerabilidades de d\u00edas cero y d\u00edas n que diferentes actores de amenazas han estado utilizando para comprometer dispositivos Android, iOS y Chrome. en&hellip;<\/p>\n","protected":false},"author":1,"featured_media":546128,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2690,11227,216,7519,5333,681,524,3672,2010,9265,388,11947],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/546127"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=546127"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/546127\/revisions"}],"predecessor-version":[{"id":546129,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/546127\/revisions\/546129"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/546128"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=546127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=546127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=546127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}