Android 2.3 Gingerbread vulnerable: fuga de datos en tarjeta SD (fix bypassable)

Investigador Xuxian Jiang (NC State) descubre vulnerabilidad en Android 2.3 Gingerbread: click en link malicioso → acceso a datos en tarjeta microSD (voicemails, fotos, datos bancarios) y lista/instalación de apps en servidor remoto. Similar a fallo previo que Google «arregló» en Gingerbread, pero Jiang bypassa el fix.

Confirmado en Nexus S con Gingerbread.

Mitigaciones temporales:

• Desactivar/quitar tarjeta SD (pierdes voicemail/fotos).
• Desactivar JavaScript en navegador (rompe webs).
• Usar navegador tercero (Firefox).

Google responde: Android tiene sandboxing, permisos declarados, fix agresivo de holes (incl. root). Nexus S permite unlock bootloader (fastboot oem unlock) para custom OS → root acceso. Estrategia seguridad sólida, reconocida por comunidad.

Programadores ya trabajando en parches. Stay tuned.

Vía: Android Developers Blog, The Register