Sería posible, pero bastante complicado. Es más bien un mito.
A ver, yo me refería a un teléfono actualizado, navegador actualizado, con sólo visitar un enlace sin hacer ningún click ni ejecutar nada, es CASI IMPOSIBLE.
WHK tiene razón, muchos teléfonos ya ni se actualizan...
O peor aún:
Fabricantes de teléfonos Android mienten acerca de los parches de seguridad instalados https://blog.elhacker.net/2018/04/fabricantes-de-telefonos-android-mienten-acerca-parches-seguridad-instalados.htmlSi usas por ejemplo, un teléfono como OnePlus con Android 10 actualizado a la última versión que haya disponible de Android.
De hecho no es un mito, es posible y bastante facil para alguien con conocimientos
Si fuera así de verdad, tendríamos un problema bastante grave de seguridad..... cualquier podría engañarte que visites una web jeje
De hecho no es un mito, es posible y bastante facil para alguien con conocimientos, solo tendrian que desarrollar un troyano para android (este podria hacerse con python) por poner un ejemplo, o simplemente buscar uno en la web que aparecen muchos y luego solo meterlo en un link de descarga y buscar la forma que al usuario darle click se descargue de manera oculta en su cel, es decir, que no le salga la flecha de descarga que sale en la parte superior de las notificaciones de android, y eso seria todo basicamente.
EL usuario descargue el "troyano" y luego ejecutar una apk sin que se entere, fuera del market, teniendo la opción de android de no instalar fuentes desconocidas xD
y eso seria todo basicamente.
Acabarías de descubrir un 0day con con CVS de puntuación 11 xD y la verdad te saldría más a cuenta vender el 0day que reportarlo....
#!drvy
Si llega a ser tan fácil como lo pintas, estaríamos todos infectados xD
Totalmente de acuerdo
Autor
En línea
