Hackean el antimalware para Android Google Bouncer

Los investigadores de seguridad y reconocidos hacker Jon Oberheide y Charlie Miller, especializados en el sector móvil, han presentado una prueba de concepto con métodos de ataque que sobrepasan sin problemas el sistema de seguridad Google Bouncer establecido por el gigante de Internet, en su tienda de aplicaciones en línea Google Play para dispositivos Android.

Google está intentando frenar el ingente malware para su sistema móvil Android con la implementación del sandboxing, el modelo de permisos para proteger el acceso a las APIs y principalmente con Bouncer, un sistema que escanea de manera automática todas las aplicaciones del Android Market, las que ya están y las que vengan, en busca de malware.

El esfuerzo no parece ser suficiente a la luz de la investigación de Oberheide y Miller que será presentada el próximo fin de semana en el summercon y que muestra la posibilidad de salvar Bouncer y agregar aplicaciones maliciosas en la tienda de aplicaciones de Google mediante entornos virtuales como el que muestra el vídeo:

[youtube:http://www.youtube.com/watch?v=pQOU5ahJe8c 550 330]

Los investigadores ya han remitido la documentación a Google y se espera una mejora de Bouncer a corto plazo.