Aggiornamenti recenti Ottobre 2nd, 2023 2:00 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- L’analisi quantitativa del rischio riduce l’incertezza e ottimizza gli investimenti
- Budworm torna all’attacco contro le organizzazioni asiatiche e mediorientali
- I linguaggi di programmazione più comuni della cybersecurity
- Gli hotel di lusso rimangono tra gli obiettivi principali dei cybercriminali
- Scoperto ShadowSyndicate, un player del ransomware-as-a-service attivo da anni
Quadrooter: strumento di analisi per verificare la vulnerabilità
CheckPoint ha rilasciato uno strumento che permette di scoprire se il proprio dispositivo Android è esposto o meno alle vulnerabilità del gruppo Quadrooter.
SO: Android TIPOLOGIA: analisi di vulnerabilità
Ricordiamo che i dispositivi esposti sono solo quelli che montano processori Qualcomm (la stragrande maggioranza tra quelli disponibili sul mercato) in quanto alcuni driver di sistema incorporati anche nella versione stock di Android presentavano dei problemi.
I ricercatori di Check Point hanno informato Qualcomm delle vulnerabilità nell’aprile del 2016. Il team ha quindi rispettato la politica di disclosure standard del settore (CERT/CC policy), che prevedeva 90 giorni perché Qualcomm elaborasse le patch, prima di svelare le vulnerabilità.
Qualcomm ha revisionato queste vulnerabilità, classificandole tutte come ad alto rischio, e ha rilasciato le patch agli OEM.
Non si ha notizia, ad oggi, di uno sfruttamento attivo delle falle segnalate da Checkpoint, ma non è escluso che non vengano sfruttate in futuro dal momento che, a causa dello scarso supporto di molti produttori di dispositivi Android, molti terminali non riceveranno mai gli aggiornamenti rilasciati da Qualcomm.
Il software di analisi Quadrooter Scanner si può scaricare da qui.
Condividi l'articolo
Bug Bounty: United Airlines premia l’hacker con 1 milione di miglia
Apple “tappa” una falla critica in iOS… grazie ai jailbreaker
Articoli correlati
Altro in questa categoria
Approfondimenti
-
L’analisi quantitativa del rischio riduce... La maggior parte dei leader di cybersecurity segue un... -
I linguaggi di programmazione più comuni della... Sebbene molti ruoli nella cybersecurity non richiedano una... -
Malware-as-a-service: i ransomware sono i software più... I cybercriminali stanno sviluppando nuovi attacchi,... -
Il settore automotive abbraccia la cybersecurity: calano le... Sembra che la cybersecurity sia diventata centrale per il... -
Il cybercrimine organizza competizioni per sviluppare nuovi... Uno dei modi migliori per condividere idee e favorire la...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Budworm torna all’attacco contro le organizzazioni... I ricercatori di Symantec hanno individuato una nuova... -
Gli hotel di lusso rimangono tra gli obiettivi principali... Gli attacchi contro gli hotel di lusso non si arrestano:... -
Scoperto ShadowSyndicate, un player del... Un’indagine congiunta di Group-IB e Bridewell ha... -
Addio password: su Windows 11 arriva il supporto nativo per... L’ultimo aggiornamento di Windows 11 include nuove... -
Torna ZeroFont: la vecchia tecnica di phishing si è... ZeroFont, una tecnica di phishing già ampiamente...
Ransomware: la serie
No posts found.
