Si eres usuario de Android, debes conocer el ataque Man-in-the-Disk y los peligros que conlleva. Esta vulnerabilidad permite a intrusos tomar el control de aplicaciones legítimas en su dispositivo Android y utilizarlas para introducir aplicaciones maliciosas.
Entonces, ¿qué es exactamente el Hombre en el Disco? ¿Como funciona? ¿Y cómo puedes proteger tu dispositivo de él?
¿Qué es un ataque Man-in-the-Disk?
Man-in-the-Disk es un tipo de ciberataque a dispositivos Android en el que se instala malware en un teléfono inteligente o tableta dirigido a una aplicación inteligente a través de archivos ubicados en una memoria externa.
El código malicioso se ejecutará cuando el usuario intente acceder a esos archivos, lo que permitirá al atacante obtener un mayor control del dispositivo. Este ataque es posible porque Android permite que las aplicaciones lean y escriban datos en un almacenamiento externo de forma predeterminada.
El almacenamiento externo se utiliza para diferentes propósitos, como almacenar música, vídeos e imágenes. Sin embargo, también proporciona una forma para que el malware persista en el dispositivo, incluso después de restablecer Android de fábrica .
Una vez que los atacantes tienen acceso al almacenamiento externo, pueden modificar o eliminar archivos, insertar código malicioso en aplicaciones legítimas o instalar nuevas aplicaciones sin el conocimiento del usuario.
El ataque Man-in-the-Disk está bastante relacionado con el concepto de ataque Man-in-the-Middle (MitM) .
¿Qué es Sandbox en Android?
Para comprender el ataque Man-in-the-Disk, primero necesita saber cómo se almacenan las aplicaciones y sus datos en los dispositivos Android.
Una de las principales características de seguridad del sistema operativo Android es el sandbox . La idea de un sandbox es separar cada aplicación instalada y sus archivos de otras aplicaciones instaladas.
Entonces, cada vez que instalas una aplicación en tu dispositivo Android, se almacena en un área aislada llamada sandbox. Cada aplicación reside en un entorno limitado independiente al que no pueden acceder otras aplicaciones instaladas.
La ventaja de una zona de pruebas es que incluso si una aplicación maliciosa llega a su dispositivo Android, no podrá cambiar ni robar datos de otras aplicaciones legítimas como aplicaciones bancarias, redes sociales, etc.
De esta manera, sus datos esenciales, como datos financieros, información de inicio de sesión, etc., permanecen protegidos a pesar de la presencia de malware. Sin embargo, los ciberatacantes han logrado explotar el método sandbox mediante un ataque Man-in-the-Disk.
¿Cómo funciona el ataque Man-in-the-Disk?
Como se mencionó anteriormente, Android usa entornos sandbox para almacenar aplicaciones y sus archivos. Sin embargo, además del sandbox, Android también tiene una memoria compartida llamada memoria externa.
Cuando instalas algunas aplicaciones, es posible que te pidan permiso para usar almacenamiento externo. Los permisos se ven así: "¿Permitir que [Nombre de la aplicación] acceda a fotos, medios y archivos en su dispositivo?" .
Conceder permiso para utilizar almacenamiento externo para la aplicación
Al otorgar este permiso, en realidad estás permitiendo que la aplicación lea y escriba en tu almacenamiento externo. En general, esto se considera seguro y casi todas las aplicaciones lo requieren. De hecho, muchas aplicaciones requieren que almacene temporalmente los datos descargados en un almacenamiento externo antes de moverlos al entorno sandbox.
Por ejemplo, cuando actualiza una aplicación, los nuevos módulos primero se descargan en un almacenamiento externo y luego se agregan a una zona de pruebas separada. Aquí es donde entra en juego el ataque del Hombre en el Disco.
El ataque Man-in-the-Disk funciona explotando una vulnerabilidad en la forma en que Android maneja el almacenamiento externo. A diferencia de un sandbox, cualquier aplicación con permisos de lectura/escritura en el almacenamiento externo puede modificar cualquier archivo que contenga. Por lo tanto, incluso si los archivos de algunas aplicaciones sólo se almacenan temporalmente en un almacenamiento externo, las aplicaciones ilegales instaladas por intrusos pueden modificarlos e insertar códigos maliciosos.
Esto significa que, al actualizar una aplicación legítima, es posible que ni siquiera sepas que has introducido accidentalmente malware en tu dispositivo. Cuando intente iniciar la aplicación, el código malicioso se ejecutará y el atacante obtendrá el control del dispositivo.
Cómo proteger los dispositivos de los ataques Man-in-the-Disk
Ahora que sabes cómo funciona el ataque Man-in-the-Disk, necesitas saber cómo puedes proteger tu dispositivo. Hay varias cosas que puedes hacer para protegerte de un ataque Man-in-the-Disk:
Como usuario de una aplicación de Android, estos son consejos esenciales que debes recordar para minimizar las posibilidades de un ataque Man-in-the-Disk en tu dispositivo.
¿Cómo pueden los desarrolladores proteger las aplicaciones de los ataques Man-in-the-Disk?
El almacenamiento externo es una parte esencial del sistema operativo Android y también lo son sus vulnerabilidades de seguridad. Por lo tanto, si es desarrollador de Android, asegúrese de diseñar sus aplicaciones de tal manera que utilicen almacenamiento externo de forma segura.
Hay varias cosas que puede hacer para proteger sus aplicaciones de los ataques Man-in-the-Disk:
https://developer.android.com/guideComo desarrollador de Android, usted es responsable de diseñar aplicaciones seguras y proteger los datos del usuario contra el uso indebido. El ataque Man-in-the-Disk es sólo uno de muchos ataques que pueden representar una amenaza para su aplicación y sus usuarios. Por lo tanto, asegúrese de seguir las mejores prácticas para el desarrollo de aplicaciones de Android y proteger su aplicación contra todo tipo de amenazas.
¿Deberíamos preocuparnos por los ataques de hombre en disco?
Aunque el ataque Man-in-the-Disk es una amenaza grave, no necesita preocuparse siempre que tome las medidas adecuadas para proteger su dispositivo.
Solo recuerde instalar aplicaciones de fuentes confiables, mantener su dispositivo actualizado y utilizar una solución de seguridad móvil confiable para mantenerse a salvo de todo tipo de malware y amenazas cibernéticas.
Si es desarrollador de Android, asegúrese de seguir las mejores prácticas para desarrollar y proteger sus aplicaciones contra este ataque. Estas sencillas medidas le ayudarán a mantener sus dispositivos y datos a salvo de ataques Man-in-the-Disk.
¿Ves una notificación de activación de Windows 10 en la esquina derecha de la pantalla? Este artículo le guiará sobre cómo eliminar el aviso de solicitud de derechos de autor en Windows 10.
Recientemente, Microsoft lanzó la última actualización acumulativa para usuarios de PC con Windows 10 llamada Build 14393.222. Esta actualización lanzada para Windows 10 corrige principalmente errores basados en los comentarios de los usuarios y mejora la experiencia de rendimiento del sistema operativo.
¿Tiene computadoras en su red local que necesitan acceso externo? Usar un host bastión como guardián de su red puede ser una buena solución.
A veces es posible que necesites eliminar todos los registros de eventos antiguos a la vez. En esta guía, Quantrimang.com le mostrará 3 formas de eliminar rápidamente todos los registros de eventos en el Visor de eventos de Windows 10.
Si prefiere usar un teclado clásico antiguo, como el IBM Modelo M, que no incluye una tecla física de Windows, existe un método sencillo para agregar más, tomando prestada una tecla que no usa con frecuencia.
WindowTop es una herramienta que tiene la capacidad de atenuar todas las ventanas de aplicaciones y programas que se ejecutan en computadoras con Windows 10. O puede usar una interfaz de fondo oscuro en Windows.
En muchos artículos anteriores hemos mencionado que permanecer anónimo en línea es extremadamente importante. Cada año se filtra información privada, lo que hace que la seguridad en línea sea cada vez más necesaria. Esa es también la razón por la que deberíamos utilizar direcciones IP virtuales. ¡A continuación, aprenderemos sobre métodos para crear IP falsas!
La barra de idioma en Windows 8 es una barra de herramientas de idioma en miniatura diseñada para mostrarse automáticamente en la pantalla del escritorio. Sin embargo, mucha gente quiere ocultar esta barra de idioma en la barra de tareas.
Maximizar la velocidad de Internet es esencial para optimizar su conexión de red. Podrás tener una óptima experiencia de entretenimiento y trabajo utilizando computadoras, televisores con acceso a Internet, consolas de juegos, etc.
La conectividad inalámbrica es una necesidad hoy en día y, por eso, la seguridad inalámbrica es esencial para garantizar la seguridad en su red interna.
