palm1 570x324 Vulnerabilidad en WebOS

WebOS es el sistema operativo de la Palm y esta  interpretado en código XHTML algo que para los programadores es muy facil de utilizar.

Si bien el abanico de ventajas que se dan a conocer al ser un sistema operativo cuyas aplicaciones son construidas a partir de XHTML, las desventajas no tardan en llegar, y al igual que todo navegador, es vulnerable a inyecciones de código, y ejecución de comandos remotos que pueden desencadenar acciones no deseadas por el usuario.

En el siguiente video, veremos algunos de los ataques que son enviados como “mensajes” hacia una Palm Pre, mediante Terminal, simulando mensajes enviados legitimamente; por lo que en teoría el recibir un SMS/Mail con un cuerpo que tenga código interpretable por WebOS, podría desencadenar una tragedia en el móvil.

0 Vulnerabilidad en WebOS

Las líneas de código que inyectan, se usa el tag <iFrame>, que prácticamente es un artilugio que permite mostrar marcos flotantes en las páginas web, pero al parecer WebOS no lo está interpretando bien y se pueden realizar hasta las más impensables fechorias al enviar un mensaje.

La versión de WebOS que usan en este video, corresponde a la 1.3.5, por lo que es probable que el bug ya se encuentre aplastado y pisoteado, pero aun así, nunca faltan los que se rehusan a actualizar el software del dispositivo.

Via | Wayerless

Te puede interesar