Notasbit

Las mejores noticias de tecnología en un sólo lugar

Publicado por: Andro4all

Publicado en: 30/06/2022 12:01

Escrito por: Christian Collado

Amazon confirma un grave fallo de seguridad en su alternativa a Google Fotos: podían borrar todas tus imágenes

Amazon confirma un grave fallo de seguridad en su alternativa a Google Fotos: podían borrar todas tus imágenes

Después de que Google retirara el almacenamiento ilimitado gratuito de Google Fotos, un buen número de usuarios de la plataforma decidieron dar el salto a Amazon Photos, la alternativa creada por la empresa fundada por Jeff Bezos, cuya principal virtud era la opción de disfrutar de almacenamiento ilimitado gratuito para todos los suscriptores de Amazon Prime.Pero parece que la solución desarrollada por Amazon no está libre de problemas. Según confirman desde el portal CheckMarX, Amazon ha admitido un grave problema de seguridad que ha estado presente en su plataforma de almacenamiento de imágenes y vídeos en la nube. La vulnerabilidad habría permitido a los atacantes obtener acceso al contenido de los usuarios, y borrar sus unidades de almacenamiento en la nube por completo.El fallo de seguridad afectaba a la app de Amazon Photos para AndroidGoogle Fotos es la solución utilizada por millones de personas para alojar sus imágenes en la nube.Tal y como los investigadores han confirmado, la vulnerabilidad fue descubierta en la versión de Amazon Photos para Android. Se determinó que la app, con más de cincuenta millones de descargas en Google Play, contaba con una brecha que podría permitir a atacantes acceder a los archivos del usuario y modificarlos o eliminarlos de manera remota.El origen de la vulnerabilidad se encuentra en un fallo de configuración en una de las "Actividades" que forman la aplicación. Al parecer, el componente com.amazon.gallery.thor.app.activity.ThorViewActivity tenía la capacidad de exportar el token de acceso del usuario a través de una conexión HTTP insegura, que …

Top noticias del 30 de Junio de 2022