Agente de seguridad con IA de GitHub descubre 24 vulnerabilidades en Android, incluidas fallas que permiten el secuestro de cuentas

GitHub Security Lab ha revelado que su agente de seguridad de IA de código abierto identificó 24 vulnerabilidades en las aplicaciones de Android, incluidas fallas que podrían permitir el seguimiento encubierto de la ubicación en OsmAnd y ataques de adquisición de cuentas contra Wikipedia para Android. Los hallazgos resaltan cómo los flujos de trabajo de IA específicos pueden ayudar a los investigadores a descubrir fallas lógicas móviles complejas, al tiempo que requieren validación humana.

La investigación utilizó el GitHub Security Lab Taskflow Agent, un marco de código abierto diseñado para automatizar y compartir flujos de trabajo de investigación de seguridad asistidos por IA. En lugar de pedirle a un modelo de lenguaje grande que escanee un repositorio completo con un mensaje general, los investigadores crearon flujos de tareas específicos de Android que dividían las auditorías en etapas más pequeñas. Otro flujo de tareas evalúa cada punto de entrada en función de las clases de vulnerabilidad centradas en Android, incluidas las intenciones inseguras, los problemas de adjuntos confusos, las transmisiones inseguras, los scripts entre aplicaciones y los riesgos de WebView. GitHub AI encuentra 24 vulnerabilidades en Android Uno de los hallazgos más graves afectó a OsmAnd, una aplicación de navegación para Android con más de 10 millones de descargas.

Debido a que las actividades de Android exportadas pueden recibir intentos de otras aplicaciones, una aplicación maliciosa podría proporcionar valores controlados por el atacante, como silent_import, replace y export_type_list_key. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC El agente de seguridad de IA post GitHub encuentra 24 vulnerabilidades de Android, incluidas las fallas de adquisición de cuentas, apareció por primera vez en Cyber Security News.

Consultar publicación original ↗