Investigadores de seguridad de Intrepidus Group, han logrado vulnerar la seguridad de la nueva plataforma WebOS de Palm, utilizando simples mensajes de texto para explotar varias vulnerabilidades peligrosas en aplicaciones de Internet.

Los expertos en seguridad descubrieron que el cliente SMS de WebOS realiza de manera inapropiada la validación de entrada/salida sobre cualquier mensaje SMS enviado hacia el dispositivo, desencadenando un error de inyección de HTML rudimentario. Sumado al hecho de que la inyección de HTML desencadena directamente la inyección de código en una aplicación de WebOS, los ataques representaron una amenaza muy peligrosa, especialmente si se considera que todo puede originarse de la recepción de un simple mensaje SMS.

Fuente: Slashdot.