Mostrando entradas con la etiqueta Google Play. Mostrar todas las entradas
Mostrando entradas con la etiqueta Google Play. Mostrar todas las entradas

viernes, 22 de mayo de 2015

NSA intentó infectar con malware Google Play

http://images.elotrolado.net/headers/upload/4/b/4b3406_nsa-logo-ojo_news.jpg
 
Un nuevo documento facilitado por Edward Snowden ha visto la luz. Se trata de un escrito donde se detallan los planes de espionaje que tenía la NSA durante los años 2011 y 2012 para infiltrarse en los móviles a través de Google Play (antes Android Market) y Samsung, e infectar de malware las tiendas de aplicaciones.

Los documentos filtrados detallan un programa llamado IRRITANT HORN, en esencia una fórmula para entregar malware al interceptar el tráfico de Internet hacia y desde los servidores de aplicaciones móviles. De hecho, una diapositiva mostrada en el medio The Intercept muestra los detalles de protocolo de actualización de Samsung, otra en cambio señala el camino de los servidores de Google Play en Francia que se utilizan para entregar actualizaciones a los teléfonos en el norte de África.

Imagen

Una vez que se establecía la ruta de acceso a dichos servidores, la NSA podría interceptar el tráfico antes de llegar a los mismos, implantando malware a usuarios seleccionados a través de un ataque man-in-the-middle. Evidentemente, todo ello sin que el usuario pudiera darse cuenta, ya que los archivos siempre parecían provenir de una tienda de aplicaciones de confianza (aunque realmente venían de la NSA).

ShareThis