Detectada una vulnerabilidad en la conexión VPN de Android 4.3

Investigadores de la Universidad de Ben Gurion han descubierto una vulnerabilidad en la conexión VPN (red privada virtual) de Android 4.3, gracias a la cual es posible interceptar los datos de todos los usuarios que utilicen este tipo de conexiones sin cifrado.

Una vez han sido interceptados los datos pueden ser redirigidos hacia el atacante, con todo lo que ello conlleva, ya que los mismos no estarán cifrados y serán claramente visibles.

La clave del proceso de interceptación y redirección se encuentra en una aplicación maliciosa, que ha sido específicamente desarrollada para estos fines.

En el vídeo que acompaña a la noticia podemos ver claramente todo el proceso, desde el lanzamiento de la aplicación maliciosa hasta la captura y envío de los datos en la pantalla del ordenador.

Es importante destacar que en el caso de que utilicemos una conexión VPN cifrada el tráfico que se genere con la misma podrá ser igualmente interceptado y redirigido, pero en este caso llegará encriptado a las manos del atacante.