Los navegadores en nuestros dispositivos móviles son básicos, ya que facilitan el acceso, la visualización y la creación de contenido en la web de forma eficaz. No obstante, si no se actualizan regularmente o se descargan archivos dañinos, estas aplicaciones pueden transformarse en puntos vulnerables ante amenazas cibernéticas.
De acuerdo con la información de GS.statcounter, hasta diciembre de 2024, la cuota de mercado de los navegadores en dispositivos móviles se reparte de la siguiente forma:
Según datos de GS.statcounter, hasta diciembre de 2024, la participación de mercado de los navegadores móviles se distribuye de la siguiente manera:
Google Chrome
CVE-2024-9956
Divulgada el 10 de octubre de 2024, esta vulnerabilidad surge por una implementación incorrecta en WebAuthentication en Google Chrome para Android. Las versiones anteriores a la 130.0.6723.58 permiten que un atacante local eleve privilegios a través de una página HTML especialmente diseñada, lo que podría conducir a la instalación de malware como infostealers o troyanos.
Publicada el 10 de octubre de 2024, esta vulnerabilidad se debe a una implementación inadecuada en WebAuthentication en Google Chrome para Android. Las versiones anteriores a la 130.0.6723.58 permiten a un atacante local escalar privilegios mediante una página HTML especialmente diseñada, lo que podría resultar en la instalación de malware tipo infostealer o troyano.
Informada el 19 de septiembre de 2024, esta vulnerabilidad se debe a una validación deficiente de datos en Omnibox (la barra de direcciones del navegador) en Google Chrome para Android. Las versiones anteriores a la 129.0.6668.58 permiten que un atacante remoto induzca al usuario a ejecutar acciones específicas en la interfaz de usuario, facilitando la inyección de scripts o HTML arbitrarios (XSS) mediante gestos de interfaz.
Reportada el 19 de septiembre de 2024, esta vulnerabilidad implica una validación insuficiente de datos en Omnibox (la barra de direcciones del navegador) en Google Chrome para Android. Las versiones anteriores a la 129.0.6668.58 permiten a un atacante remoto persuadir al usuario para realizar acciones específicas en la interfaz de usuario, facilitando la inyección de scripts o HTML arbitrarios (XSS) a través de gestos de interfaz.
Anunciada el 11 de septiembre de 2024, esta vulnerabilidad se explota a través de la función de autocompletado en Google Chrome para Android. Las versiones anteriores a la 128.0.6613.137 permiten que un atacante remoto aproveche esta falla mediante la falsificación de una página HTML.
- Dispositivos afectados: Equipos Android que no hayan actualizado Chrome.
CVE-2024-8637
Igualmente publicada el 11 de septiembre de 2024, esta vulnerabilidad está vinculada al servicio del navegador que facilita enviar contenido de Chrome a un dispositivo con Chromecast activado (Chrome Media Router). Las versiones anteriores a la 128.0.6613.137 permiten que un atacante remoto aproveche esta falla a través de la falsificación de una página HTML.
- Dispositivos comprometidos: Aparatos Android con versiones de Chrome desactualizadas.
CVE-2024-8034
- Dispositivos afectados: Dispositivos Android con versiones no actualizadas de Chrome.
CVE-2024-8034
- Dispositivos comprometidos: Aparatos Android con versiones de Chrome desactualizadas.
Safari
CVE-2024-54534
Divulgada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación malintencionada acceda a información confidencial de la víctima mediante fallas de memoria, lo cual puede llevar a una escalada de privilegios en el dispositivo comprometido. Además, el atacante podría modificar el tráfico de la red y causar una denegación de servicio.
- Dispositivos comprometidos: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones indicadas.
CVE-2024-54508
- Dispositivos afectados: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones mencionadas.
CVE-2024-54508
- Dispositivos comprometidos: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones indicadas.
CVE-2024-54505
- Dispositivos afectados: watchOS 11.2, visionOS 2.2, tvOS 18.2, macOS Sequoia 15.2, Safari 18.2, iOS 18.2 y iPadOS 18.2 en las versiones mencionadas.
CVE-2024-54505
Divulgada el 11 de diciembre de 2024, esta vulnerabilidad permite que una aplicación maliciosa acceda a información sensible a través de fallas de memoria, facilitando la escalada de privilegios. Debido a una validación insuficiente de la lista de lectura de Safari, se puede revelar la dirección IP original del sitio web. Si el atacante tiene acceso físico al dispositivo iOS, podría ver el contenido de notificaciones desde la pantalla de bloqueo.
