Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una campagna di phishing sfrutta Microsoft 365 per compromettere gli account PayPal
Gli Stati Uniti cambiano opinione sulla crittografia e sulle backdoor
Le vulnerabilità dei dispositivi Moxa mettono a rischio le reti industriali
CERT-AGID 28 dicembre – 3 gennaio: Poste Italiane e Intesa Sanpaolo sotto attacco
Pubblicato un exploit che sfrutta una vulnerabilità di LDAP di Windows per causare un crash di sistema

Quadrooter: strumento di analisi per verificare la vulnerabilità

Ago 09, 2016 Giancarlo Calzetta Analisi vulnerabilità, Strumenti Utili 0

CheckPoint ha rilasciato uno strumento che permette di scoprire se il proprio dispositivo Android è esposto o meno alle vulnerabilità del gruppo Quadrooter.

SO: Android TIPOLOGIA: analisi di vulnerabilità

Ricordiamo che i dispositivi esposti sono solo quelli che montano processori Qualcomm (la stragrande maggioranza tra quelli disponibili sul mercato) in quanto alcuni driver di sistema incorporati anche nella versione stock di Android presentavano dei problemi.

I ricercatori di Check Point hanno informato Qualcomm delle vulnerabilità nell’aprile del 2016. Il team ha quindi rispettato la politica di disclosure standard del settore (CERT/CC policy), che prevedeva 90 giorni perché Qualcomm elaborasse le patch, prima di svelare le vulnerabilità.

Qualcomm ha revisionato queste vulnerabilità, classificandole tutte come ad alto rischio, e ha rilasciato le patch agli OEM.

Non si ha notizia, ad oggi, di uno sfruttamento attivo delle falle segnalate da Checkpoint, ma non è escluso che non vengano sfruttate in futuro dal momento che, a causa dello scarso supporto di molti produttori di dispositivi Android, molti terminali non riceveranno mai gli aggiornamenti rilasciati da Qualcomm.

Il software di analisi Quadrooter Scanner si può scaricare da qui.

Condividi l'articolo