Preguntas con etiqueta 'android'

0
respuestas

¿Obtiene acceso / datos de inicio de sesión desde un teléfono Android con una placa base rota?

La placa base de mi teléfono murió sin posibilidad de reparación, así que estoy pensando en venderla como rota. No hay datos confidenciales reales en ese teléfono, excepto que estoy registrado en la cuenta de Google del teléfono y también en Gma...
hecha 13.06.2017 - 20:10
0
respuestas

Mitigación de URL en texto sin formato en Android

Estaba probando una aplicación de Android y encontré varias URL donde la aplicación está enviando datos. Estas URL estaban presentes en texto sin formato, por ejemplo, send_data(https://example.com/abc12434) ¿Cuál es la mejor soluci...
hecha 24.03.2017 - 12:44
0
respuestas

¿Puede el malware de Android causar algún daño sin ningún permiso?

Tal como dice el título. En Android 6 puedes controlar casi todos los permisos que le das a una aplicación. Entonces, mi pregunta es, si no doy permisos (es decir, cuando la aplicación no los solicita), ¿hay algo malicioso que pueda hacer? No...
hecha 10.02.2017 - 15:01
0
respuestas

Cifrar datos en Android usando una PKI propia

Como todos saben, la protección de datos es una gran cosa hoy en día. Apple por ejemplo tiene un UUID marcado fuera de tela y lo utiliza para cifrar datos (no sé, cuánto debo confiar en Apple para no guardarlos). Pero Android de nuevo tal vez no...
hecha 05.04.2017 - 08:55
0
respuestas

¿Está Android Gmail a salvo de otras aplicaciones?

Por "seguro" quiero decir específicamente: a salvo del acceso potencial (no autorizado) de otras entidades del sistema Android, como aplicaciones de terceros. Aunque está claro que ninguna aplicación está a salvo de los usuarios (en este caso...
hecha 11.03.2017 - 16:24
0
respuestas

¿Cómo configurar un malware de nivel de firmware para Android?

Quiero instalar un malware de nivel de firmware en mi propio dispositivo Android, por lo que en caso de que sea robado y eliminado, aún podría recuperarlo utilizando la información recopilada por el malware. ¿Tiene alguna información, documentos...
hecha 22.01.2017 - 10:04
0
respuestas

Certificado autofirmado instalado en Android, aún no puede acceder a sitios web con HSTS

He creado un certificado autofirmado con openssl. Se está sirviendo desde mi proxy (calamar). Instalé el mismo certificado en un teléfono Android como certificado de confianza. Me conecto a una VPN (y desde esa VPN se accede al proxy squid)....
hecha 28.04.2017 - 15:20
0
respuestas

Asegurar el inicio de sesión de la aplicación híbrida de phonegap

En una aplicación web, almacenaría mis tokens web JSON o mis sesiones en httpOnly & cookie segura (https) Obviamente, esto es, en el mejor de los casos, la seguridad básica de XSS, pero probablemente sea una buena práctica implementar eso co...
hecha 03.12.2016 - 21:20
0
respuestas

¿Cuál es la forma más segura de cifrar completamente un teléfono Android 6.0 sin circunstancias?

Tengo Samsung Galaxy S5 con Android 6.0 y me gustaría cifrarlo completamente de la manera más segura. ¿Qué sería lo mejor aquí? Me gustaría evitar hacer cosas complicadas como la instalación de ROM y similares, y también me gustaría poder hac...
hecha 13.02.2017 - 17:29
0
respuestas

¿Cómo obtiene exactamente el malware de HummingBad Android acceso de root?

He leído un poco en los últimos días sobre HummingBad , un virus de Android que intenta obtener acceso de root. Parece que usa el acceso de raíz para mostrar anuncios e instalar aplicaciones. Las distintas estimaciones sitúan a los dispositivos...
hecha 13.07.2016 - 23:25