El peligroso "Media File Jacking" y sus diversas aplicaciones


Mayor parte de las aplicaciones de mensajería utilizan el cifrado de extremo a extremo, y los usuarios, asumen que estas apps son completamente seguras, sumado a que los archivos que estos envían se encuentran protegidos contra toda manipulación pero lamentablemente la realidad es otra.

Investigadores de seguridad demostraron múltiples escenarios de ataque a considerar contra las aplicaciones más utilizadas, WhatsApp y Telegram en su versión para Android, lo que permitiría a los ciberdelincuentes difundir contenido falso o estafar a los usuarios para que envíen pagos a cuentas erróneas.

Esta amenaza apodada "Media File Jacking", aprovecha un acción ya conocida que consiste en que cualquier aplicación instalada en un dispositivo puede acceder y reescribir archivos guardados en el almacenamiento externo, incluidos los archivos guardados por otras aplicaciones instaladas en el mismo dispositivo.


WhatsApp y Telegram permiten a los usuarios elegir si desean guardar todos los archivos multimedia entrantes en el almacenamiento interno o externo del dispositivo. Sin embargo, WhatsApp para Android almacena de forma predeterminada los archivos multimedia en el almacenamiento externo, mientras que Telegram por el contrario, utiliza el almacenamiento interno.

Al igual que los ataques man-in-the-disk, una app maliciosa instalada en el dispositivo de un destinatario puede interceptar y manipular archivos, como fotos, videos, documentos, enviados entre usuarios a través del almacenamiento externo del dispositivo, todo sin consentimiento del destinatario y en tiempo real.

Los investigadores ilustraron y demostraron cuatro escenarios de ataque, como se explica a continuación, donde un malware puede analizar y manipular instantáneamente los archivos entrantes. A continuación los casos analizados:

1.) Manipulación de imágenes


En este escenario de ataque, una aplicación maliciosa, descargada por un usuario puede ejecutarse en segundo plano para realizar un ataque de Media File Jacking mientras la víctima usa WhatsApp y para manipular fotos personales prácticamente en tiempo real y sin dejar rastro alguno.

2.) Manipulación de Pagos


En este escenario los investigadores lo catalogan como uno de los ataques más dañinos de Media File Jacking, un actor malintencionado puede manipular una factura (.PDF) enviada por un proveedor, por ejemplo, a los clientes para engañarlos y así realicen un pago en una cuenta controlada por el atacante.

3.) Spoofing de Mensajes de Audios


En este escenario de ataque, los atacantes pueden explotar las relaciones de confianza entre los empleados de una organización, mediante la reconstrucción de voz a través de la tecnología de aprendizaje (deep learning technology) para alterar un mensaje de audio original para beneficio personal.

4.) Difundir Noticias Falsas

En Telegram, los administradores utilizan el concepto de "canales" para transmitir mensajes a un número ilimitado de suscriptores que consumen el contenido publicado. Mediante el Media File Jacking, un atacante puede cambiar los archivos multimedia que aparecen en un canal de confianza en tiempo real para difundir noticias falsas y/o un link malicioso.

Cabe señalar que el ataque no solo se limita a WhatsApp y Telegram, sino que también afecta la funcionalidad y la privacidad de muchas otras aplicaciones de Android. 


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,24,Antivirus,3,Apple,13,Apps,10,Arkavia Networks,13,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,104,ciberseguridad,69,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,6,Deep Web,5,Ecommerce,1,Empresas,108,Eventos,4,Exploits,5,F5 Networks,1,Facebook,6,Firmware,1,google,24,Hacking,78,Hardware,7,Hosting,2,Industria,10,Instagram,2,Intel,2,Internacional,40,Internet,32,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,24,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,2,phishing,9,Protocolos,11,Ransomware,7,Recomendaciones,14,Redes,27,redes sociales,12,Rootkit,1,RRSS,1,Salud,2,Servicios,5,Smartphones,27,Software,23,Spyware,10,updates,21,Vulnerabilidades,59,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: El peligroso "Media File Jacking" y sus diversas aplicaciones
El peligroso "Media File Jacking" y sus diversas aplicaciones
https://1.bp.blogspot.com/-uWKVF0w4TXM/XS81qMMfGZI/AAAAAAAABjU/7Fszv7dPrycAXED2eTWuW8x5dPH4t-XKACLcBGAs/s640/media%2Bfile%2Bjacking.jpg
https://1.bp.blogspot.com/-uWKVF0w4TXM/XS81qMMfGZI/AAAAAAAABjU/7Fszv7dPrycAXED2eTWuW8x5dPH4t-XKACLcBGAs/s72-c/media%2Bfile%2Bjacking.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/07/el-peligroso-media-file-jacking-y-sus.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/07/el-peligroso-media-file-jacking-y-sus.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy