Estudio de vulnerabilidades en navegadores más utilizados en móviles

Estudio de vulnerabilidades en navegadores más utilizados en móviles

Los exploradores de internet son fundamentales en nuestros dispositivos portátiles, ya que facilitan el acceso, la visualización y la creación de contenido en la red eficientemente. No obstante, estas aplicaciones también pueden ser puertas de entrada para amenazas cibernéticas si no se mantienen al día o si se descargan archivos maliciosos que aprovechan fallas de seguridad.

Los navegadores web son herramientas esenciales en nuestros dispositivos móviles, ya que nos permiten acceder, visualizar y generar contenido en internet de manera eficiente. Sin embargo, estas aplicaciones también pueden convertirse en puntos de entrada para amenazas cibernéticas si no se mantienen actualizadas o si se descargan archivos maliciosos que explotan vulnerabilidades existentes.

Según datos de GS.statcounter, hasta diciembre de 2024, la participación de mercado de los navegadores móviles se distribuye de la siguiente manera:

Google Chrome

CVE-2024-9956

Google Chrome

CVE-2024-9956

  • Dispositivos afectados: Equipos Android que no hayan actualizado Chrome.

CVE-2024-8907

Informada el 19 de septiembre de 2024, esta vulnerabilidad se debe a una validación deficiente de datos en Omnibox (la barra de direcciones del navegador) en Google Chrome para Android. Las versiones anteriores a la 129.0.6668.58 permiten que un atacante remoto induzca al usuario a ejecutar acciones específicas en la interfaz de usuario, facilitando la inyección de scripts o HTML arbitrarios (XSS) mediante gestos de interfaz.

  • Dispositivos comprometidos: Aparatos Android con versiones de Chrome desactualizadas.

CVE-2024-8639

Anunciada el 11 de septiembre de 2024, esta vulnerabilidad se explota a través de la función de autocompletado en Google Chrome para Android. Las versiones anteriores a la 128.0.6613.137 permiten que un atacante remoto aproveche esta falla mediante la falsificación de una página HTML.

  • Dispositivos comprometidos: Aparatos Android con versiones de Chrome desactualizadas.

CVE-2024-8637

Igualmente publicada el 11 de septiembre de 2024, esta vulnerabilidad está vinculada al servicio del navegador que facilita enviar contenido de Chrome a un dispositivo con Chromecast activado (Chrome Media Router). Las versiones anteriores a la 128.0.6613.137 permiten que un atacante remoto aproveche esta falla a través de la falsificación de una página HTML.

También publicada el 11 de septiembre de 2024, esta vulnerabilidad se relaciona con el servicio del navegador que permite enviar contenido de Chrome a un dispositivo con Chromecast habilitado (Chrome Media Router). Las versiones anteriores a la 128.0.6613.137 permiten a un atacante remoto explotar esta falla mediante la suplantación de una página HTML.

Detectada el 8 de agosto de 2024, esta vulnerabilidad surge por una implementación incorrecta de las pestañas personalizadas en Google Chrome para Android. Las versiones anteriores a la 128.0.6613.84 permiten que un atacante remoto explote esta falla generando múltiples pestañas de una página HTML.

Identificada el 8 de agosto de 2024, esta vulnerabilidad se debe a una implementación inadecuada de las pestañas personalizadas en Google Chrome para Android. Las versiones anteriores a la 128.0.6613.84 permiten a un atacante remoto explotar esta falla mediante la generación de múltiples pestañas de una página HTML.

Divulgada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación malintencionada acceda a información confidencial de la víctima mediante fallas de memoria, lo cual puede llevar a una escalada de privilegios en el dispositivo comprometido. Además, el atacante podría modificar el tráfico de la red y causar una denegación de servicio.

Publicada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación maliciosa acceda a información sensible de la víctima a través de fallas de memoria, lo que puede conducir a una escalada de privilegios en el dispositivo afectado. Además, el atacante podría alterar el tráfico de la red y provocar una denegación de servicio.

  • Dispositivos afectados: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones mencionadas.

CVE-2024-54508

También reportada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación maliciosa acceda a información sensible a través de fallas de memoria, facilitando la escalada de privilegios. Debido a una validación insuficiente de la lista de lectura de Safari, se puede revelar la dirección IP original del sitio web. Si el atacante tiene acceso físico al dispositivo iOS, podría ver el contenido de notificaciones desde la pantalla de bloqueo.

  • Dispositivos afectados: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones mencionadas.

CVE-2024-54505

Divulgada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación maliciosa acceda a información sensible a través de fallas de memoria, facilitando la escalada de privilegios. Debido a una validación insuficiente de la lista de lectura de Safari, se puede revelar la dirección IP original del sitio web. Si el atacante tiene acceso físico al dispositivo iOS, podría ver el contenido de notificaciones desde la pantalla de bloqueo.

By Lima Cardoso

You May Also Like