{"id":632486,"date":"2023-05-17T23:12:32","date_gmt":"2023-05-17T23:12:32","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-aplicacion-de-control-parental-superior-tiene-algunas-fallas-de-seguridad-graves\/"},"modified":"2023-05-17T23:12:35","modified_gmt":"2023-05-17T23:12:35","slug":"esta-aplicacion-de-control-parental-superior-tiene-algunas-fallas-de-seguridad-graves","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-aplicacion-de-control-parental-superior-tiene-algunas-fallas-de-seguridad-graves\/","title":{"rendered":"Esta aplicaci\u00f3n de control parental superior tiene algunas fallas de seguridad graves"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Una popular aplicaci\u00f3n de control parental de Android ten\u00eda m\u00faltiples vulnerabilidades que permit\u00edan a los ni\u00f1os eludir los controles parentales y a los actores de amenazas para instalar malware o robar datos confidenciales de los dispositivos defectuosos.<\/p>\n<p>La aplicaci\u00f3n en cuesti\u00f3n se llama Parental Control &#8211; Kids Place, creada por una empresa llamada Kiddowares.  Cuenta con m\u00e1s de cinco millones de descargas en Google Play, y ofrece todo tipo de funciones de control parental, desde monitoreo y geolocalizaci\u00f3n, hasta restricciones de internet y restricciones de pago.  Los padres tambi\u00e9n pueden rastrear c\u00f3mo sus hijos pasan el tiempo en el dispositivo y asegurarse de que est\u00e9n a salvo de cualquier contenido malicioso.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los hallazgos se describieron en un informe de los investigadores de seguridad cibern\u00e9tica SEC Consult, que ahora insta a los usuarios a actualizar las aplicaciones a la \u00faltima versi\u00f3n de inmediato.<\/p>\n<h2 id=\"deploying-malware\">Implementaci\u00f3n de malware<\/h2>\n<p>Ahora, los investigadores de SEC Consult encontraron que las versiones 3.8.49 y anteriores son vulnerables a cinco fallas. <\/p>\n<p>El primero permite a los actores de amenazas interceptar y descifrar el registro de usuarios y los datos de inicio de sesi\u00f3n, lo que significa que podr\u00edan obtener informaci\u00f3n confidencial, como las credenciales de inicio de sesi\u00f3n. <\/p>\n<p>El segundo, rastreado como CVE-2023-29079, permite ataques de secuencias de comandos entre sitios, que los actores de amenazas pueden usar para inyectar secuencias de comandos maliciosas en el tablero de los padres.  El tercero, rastreado como CVE-2023-29078, es una falla de falsificaci\u00f3n de solicitud entre sitios (CSRF), mientras que el cuarto permite a los atacantes enviar archivos de hasta 10 MB de tama\u00f1o al dispositivo del ni\u00f1o.  <\/p>\n<p>Este es particularmente peligroso ya que los archivos se cargan en un dep\u00f3sito de AWS S3, donde no se escanean y podr\u00edan contener malware.  El quinto, rastreado como CVE_2023-28153, permite a los ni\u00f1os (o actores de amenazas) eliminar temporalmente todas las restricciones de uso.  A menos que verifiquen manualmente el tablero, los padres no sabr\u00e1n que ocurri\u00f3 este cambio. <\/p>\n<p>Los investigadores dijeron que todas las versiones anteriores a la 3.8.50 son vulnerables y han instado a los usuarios a actualizar de inmediato.  El parche se lanz\u00f3 el 14 de febrero de 2023. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una popular aplicaci\u00f3n de control parental de Android ten\u00eda m\u00faltiples vulnerabilidades que permit\u00edan a los ni\u00f1os eludir los controles parentales y a los actores de amenazas para instalar malware o&hellip;<\/p>\n","protected":false},"author":1,"featured_media":578941,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[370,1623,483,148,21044,2010,20928,388,713,227],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/632486"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=632486"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/632486\/revisions"}],"predecessor-version":[{"id":632487,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/632486\/revisions\/632487"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/578941"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=632486"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=632486"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=632486"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}