Google ha emesso un avviso, informando che alcuni telefoni Android possono essere hackerati da remoto, senza che la vittima designata debba compiere alcuna azione.
Se un attacco ha successo, l’hacker può accedere ai dati che passano attraverso i chipset Samsung Exynos utilizzati in molti dispositivi, raccogliendo informazioni sulle chiamate e messaggi di testo.
Semplicemente conoscendo il numero di telefono, tutto quello che un malintenzionato deve avere per sfruttare la vulnerabilità è il numero della vittima.
Un bel grattacapo. È facile immaginare come un tale problema di sicurezza possa essere sfruttato da chiunque venga in possesso di un exploit.
I responsabili della sicurezza che lavorano nel team Project Zero di Google, affermano di aver scoperto un totale di 18 vulnerabilità zero-day nel modem Exynos integrato di alcuni telefoni, quattro di esse sono particolarmente gravi.
Secondo i ricercatori, le altre vulnerabilità richiedono l’opera di malintenzionati interni all’operatore di rete mobile o di un utente con accesso fisico al dispositivo Android.
In genere, i ricercatori di Google Project Zero, approfondiscono i dettagli relativi allo sfruttamento delle falle di sicurezza e, normalmente, condividono tali informazioni pubblicamente 90 giorni dopo aver informato i fornitori di software o hardware coinvolti del problema.
In questo caso, tuttavia, il team di Google riconosce che la divulgazione pubblica potrebbe effettivamente causare problemi significativi.
I possessori dei Google Pixel interessati, possono tirare un respiro di sollievo, ma solo dopo aver provveduto agli aggiornamenti. Google ha già rilasciato una patch con l’aggiornamento di sicurezza di marzo 2023.
Mentre Samsung fa sapere di aver già rilasciato una patch, Google sostiene che i dispositivi citati sono tuttora vulnerabili.
La raccomandazione di Google è di modificare le impostazioni del dispositivo, disattivando le chiamate Wi-Fi e Voice over LTE (VoLTE), fino a quando non sarà disponibile una correzione specifica per il modello di smartphone posseduto.
Pur proponendo alcuni passi avanti dal punto di vista tecnico, la console sembra essere destinata…
Alcuni proprietari di immobili, che vivono in California, stanno sfocando le proprie abitazioni su Google…
Negli ultimi anni sono aumentate le truffe online e anche quelle tramite messaggistica: gli imbroglioni…
Dopo il lancio disastroso, il numero di utenti attivi è calato sempre di più e…
Il nostro Paese tra i primi a utilizzare l'intelligenza artificiale nel campo dell'imprenditoria. Ma le…
Definendo un nuovo standard per la privacy nell’AI, Apple Intelligence capisce il contesto personale per…