Sono le prime applicazioni ad utilizzare la vulnerabilità Master Key di Android, quelle trovate dai ricercatori di Symantec, società veterana nel settore della sicurezza informatica. Le sei app "infette" provengono da store non ufficiali cinesi, pertanto gli utenti che utilizzano esclusivamente Google Play Store non corrono alcun pericolo.
Electronista riporta che alle sei applicazioni è stato aggiunto codice malevolo che permette ad un malintenzionato di avere anche il pieno controllo del dispositivo da remoto, consentendogli di accedere al codice IMEI e ai numeri telefonici presenti in rubrica oltre che inviare SMS a servizi a pagamento e disabilitare le applicazioni per la protezione dei terminali.
Sfruttando il bug Master Key viene aggirata la protezione mediante la quale Android riconosce solitamente la presenza di un'applicazione modificata. In questo modo gli hacker hanno potuto inserire il codice aggiuntivo all'interno delle applicazioni senza cambiare la firma crittografica, facendo credere all'intero sistema operativo che si trattasse di applicazioni non modificate.
Google ha già rilasciato una patch che corregge la vulnerabilità a pochi giorni di distanza dalla scoperta della stessa. Tuttavia la distribuzione dell'aggiornamento da parte dei diversi produttori stenta ancora ad arrivare e non si hanno certezze riguardo alle diverse date di rilascio.
Anche se le applicazioni infette non sono ancora arrivate in Italia, l'avvenimento potrebbe servire da monito riguardo l'utilizzo di store non ufficiali di terze parti. È sempre meglio affidarsi infatti al Google Play Store, o alternativamente ai siti ufficiali degli stessi sviluppatori.
Anda sedang membaca artikel tentang
Gravi falle di sicurezza trovate su sei app Android
Dengan url
https://gameserunik.blogspot.com/2013/07/gravi-falle-di-sicurezza-trovate-su-sei.html
Anda boleh menyebar luaskannya atau mengcopy paste-nya
Gravi falle di sicurezza trovate su sei app Android
namun jangan lupa untuk meletakkan link
Gravi falle di sicurezza trovate su sei app Android
sebagai sumbernya
0 komentar:
Posting Komentar