Il mondo FQ

Google, nuovi bug per i dispositivi col sistema operativo Android

Sotto accusa anche il sistema di gestione dei file multimediali Stagefright: permetterebbe agli hacker di entrare in possesso di informazioni sensibili e manda in crash il telefono
Google, nuovi bug per i dispositivi col sistema operativo Android
Icona dei commenti Commenti

Giornate nere per Google e il suo sistema mobile Android. Secondo quanto riportato dagli esperti di sicurezza, le versioni più recenti del sistema operativo soffrirebbero di vulnerabilità che ne mettono a rischio la sicurezza o rendono inutilizzabile il telefono. Il primo allarme è scattato alla fine di luglio, quando è stata scoperta la vulnerabilità relativa a Stagefright, una libreria multimediale che permetterebbe di violare il sistema semplicemente inviando un messaggio MMS al numero del cellulare. Il problema interesserebbe oltre 950 milioni di dispositivi.

Ora però le cose si complicano ulteriormente. Secondo gli analisti di Trend Micro, sarebbe infatti possibile usare una vulnerabilità simile per rendere inutilizzabili i telefonini, costretti a un “loop” infinito di riavvii. Per farlo sarebbe sufficiente utilizzare un’app o un collegamento a una pagina web creati ad arte. Per mandare in tilt le versioni da 4.3 (Jelly Bean) a 5.1.1 (Lollypop) di Android basterebbe utilizzare un file video in formato MKV. Secondo gli esperti, quest’ultimo bug (chiamato per il momento con il nome in codice CVE-2015-3823) interesserebbe il 55% dei telefonini Android.

A creare i maggiori problemi, però, potrebbe essere proprio Stagefright, visto che la vulnerabilità in questione non richiede alcun tipo di azione da parte dell’utente. L’exploit, infatti, si attiva al momento stesso del ricevimento del messaggio. Questo significa che non è necessario aprire un file o visualizzare un link. A differenza di CVE-2015-3823, inoltre, questa tipologia di attacco non si limita a rendere inutilizzabile il telefono, ma permette l’installazione di un trojan che consentirebbe a un pirata informatico di prendere il possesso del dispositivo e farne ciò che vuole.

Gentile lettore, la pubblicazione dei commenti è sospesa dalle 20 alle 9, i commenti per ogni articolo saranno chiusi dopo 72 ore, il massimo di caratteri consentito per ogni messaggio è di 1.500 e ogni utente può postare al massimo 150 commenti alla settimana. Abbiamo deciso di impostare questi limiti per migliorare la qualità del dibattito. È necessario attenersi Termini e Condizioni di utilizzo del sito (in particolare punti 3 e 5): evitare gli insulti, le accuse senza fondamento e mantenersi in tema con la discussione. I commenti saranno pubblicati dopo essere stati letti e approvati, ad eccezione di quelli pubblicati dagli utenti in white list (vedere il punto 3 della nostra policy). Infine non è consentito accedere al servizio tramite account multipli. Vi preghiamo di segnalare eventuali problemi tecnici al nostro supporto tecnico La Redazione