Una grave vulnerabilità affligge oltre 600 milioni di smartphone Samsung

17 Giugno 2015 | Max Capitosti

Il ricercatore Ryan Welton della società specializzata NowSecure ha scoperto una vulnerabilità a livello software sulla tastiera SwiftKey preinstallata su decine di milioni di smartphone Samsung. Grazie ad una falla nel sistema di aggiornamento dei 'language pack' da parte della tastiera, che avviene tramite richieste non criptate, utilizzando uno spoof proxy server Welton è riuscito ad ingannare lo smartphone facendogli installare codice maligno, il tutto all'insaputa dell'utente.

Samsung sarebbe stata informata del problema già lo scorso novembre, con il conseguente rilascio di un aggiornamento risolutivo a marzo sui dispositivi Android 4.2 o versione superiore. NowSecure afferma comunque che la vulnerabilità è ancora presente, tanto da essere riuscito a replicarla su un Galaxy S6. La vulnerabilità è attiva anche se sullo smartphone SwiftKey non è la tastiera impostata di default, per giunta la tastiera non può essere disinstallata in quanto parte della dotazione software di base.

Welton raccomanda di prestare attenzione quando ci si connette e reti wireless di cui non si ha la certezza dell'affidabilità, per evitare attacchi di tipo 'man-in-the-middle'. Chi è intenzionato a sfruttare la vulnerabilità deve essere sulla stessa rete wireless della vittima e riuscire a sviare il server DNS, un'operazione non proprio alla portata di tutti ma comunque tecnicamente possibile.SEGUICI SU
FACEBOOKSEGUICI SU
TELEGRAM

ULTIME NOTIZIE