Android se convierte en una Botnet para mandar SPAM

Escrito por Sergio De Luz
Android
3

Volvemos con malas noticias para los usuarios de Android y que usan la aplicación de Yahoo! Mail para leer su correo electrónico.

La aplicación Yahoo! Mail para Android no cifra de forma predeterminada las comunicaciones, funciona a través de HTTP en lugar de HTTPS. Esto significa que si nos conectamos a una red WiFi pública abierta, todo el tráfico podría ser capturado por una tercera persona.

¿Os acordáis de Firesheep para Firefox?

También podemos capturar tráfico directamente desde nuestro Android con la aplicación DroidSheep. Para evitar las miradas de terceras personas a través de este tipo de aplicaciones se utiliza el cifrado de las comunicaciones, algo básico a día de hoy en internet, pero que parece que Yahoo! no se lo ha tomado en serio.

A través de estas comunicaciones de Yahoo! que no están cifradas, el atacante captura la cookie para posteriormente usarla logueándose en el servicio y enviando emails de SPAM. Y como las cuentas de correo son reales, parecen que esos emails son legítimos al 100%.

¿Soluciones?

Usar cifrado en esta aplicación de forma predeterminada. Si no lo tenemos activado basta con irnos a Opciones/ General y seleccionar “Habilitar SSL” para conectarnos de forma segura.

No obstante, desde RedesZone os recomendamos usar OpenVPN o SSH Tunneling para proteger todas nuestras comunicaciones desde redes wireless abiertas. Tenéis manuales de configuración en la parte de Redes.

Tenéis más información en Lookout.


Noticias relacionadas

Comentarios


3 comentarios
  1. paco 19 Jul, 12 17:18

    Vamos a ver, maldita criaturilla posíblemente fanática de la marca de la manzanica mordía. ¿Tu sabes lo que es una BOTNET?
    El título NO TIENE NADA QUE VER CON EL CONTENIDO DEL ARTÍCULO.
    El que alguien te pueda espiar en una red pública y suplantarte en tu correo no tiene NADA.QUE VER con que el smartphone pase a formar parte de una botnet.
    U lo de ser espiado, eso te puede pasar con todos los smartphones del mercado (siiii, el “Aifon” también)… bueno, menos los Blackberry.

    Saludos, botnero dicharachero.

    Responder
    0
    1. Sergio De Luz 19 Jul, 12 18:00

      “Maldita criaturilla posiblemente fanática de la marca de la manzanica mordía”.

      Ahí dejé de leer. Sin comentarios.

      Responder
      0
      1. puf 20 Jul, 12 0:05

        es igual de patetico esa frase que te ha dedicado que el titular de la noticia.

        Responder
        0