
AutoSpill: vulnerabilidad en gestores de contraseñas de Android
Investigadores del IIIT Hyderabad han descubierto una vulnerabilidad relacionada con el autocompletado de contraseñas en Android. El fallo, denominado AutoSpill, puede provocar que una aplicación maliciosa acceda a credenciales gestionadas por determinadas aplicaciones de contraseñas. El problema aparece al utilizar el autocompletado dentro de aplicaciones que muestran páginas de inicio de sesión mediante WebView. En determinadas circunstancias, las credenciales pueden