Las aplicaciones que usamos a diario no son perfectas, y muchas de ellas tienen vulnerabilidades que ponen en peligro nuestros datos y privacidad. Cuando estas vulnerabilidades se descubren, se suele informar al desarrollador para que las parchee. Sin embargo, tres vulnerabilidades descubiertas en 2014, 2015 y 2016 todavía siguen presentes en cientos de apps de Android.
Cientos de apps tienen vulnerabilidades sin parchear desde hace años
El problema radica en el uso de elementos antiguos en determinadas apps. Una aplicación tiene normalmente decenas de componentes, librerías o partes del código de terceros que normalmente derivan de proyectos open source. Así, los creadores del proyecto pueden parchear esa vulnerabilidad, pero no pueden controlar si quienes han usado su código lo han parcheado, donde una app puede estar años usando una versión vulnerable del código.
LEER MAS: https://www.adslzone.net/2019/11/21/apps-android-vulnerables-5-anos/