Aggiornamenti recenti Luglio 1st, 2025 3:44 PM
Set 05, 2016 Marco Schiaffino News, Prodotto, Vulnerabilità 0
Una semplice sequenza di comandi e l’uso di un semplice software avrebbe permesso di accedere alle informazioni personali di alcune versioni del Nexus 5X.
La scoperta della vulnerabilità si deve all’XForce Team di IBM, che ha comunicato il problema a Google consentendo ai suoi sviluppatori di mettere a punto la patch che ha risolto il problema.
La vulnerabilità riguardava i primi modelli dello smatphone, equipaggiati con bootloader bhz10i/k. La falla non è invece presente nella versione del bootloader bhz10m, implementata a partire dal marzo scorso.
Nell’occhio del ciclone c’è la modalità fastboot, che può essere avviata tenendo premuto il tasto per abbassare il volume durante l’avvio del dispositivo. In questa modalità è possibile connettersi via USB allo smartphone, anche se (in teoria) il collegamento non dovrebbe permettere alcuna azione pericolosa.
I ricercatori di IBM, però, hanno scoperto che inviando il comando fastboot oem panic (un nome un programma) viene provocato un crash del bootloader che ha come conseguenza un completo memory dump attraverso il collegamento USB.
Se un pirata avesse avuto tra le mani lo smartphone, avrebbe potuto estrarre tutte le informazioni che voleva.
Analizzando i dati così ottenuti con uno strumento come QPST Configuration è possibile estrarre informazioni riservate, come la password, e accedere di conseguenza al dispositivo e a tutte le informazioni in esso contenute.
L’attacco, specificano i ricercatori IBM, può essere portato verosimilmente solo in una situazione in cui il pirata ha accesso fisico al dispositivo.
Per poter sfruttare la vulnerabilità in remoto sarebbe necessario acquisire il controllo di un computer che abbia accesso allo smartphone tramite Android Debug Bridge, il sistema a righe di comando che consente di controllare il dispositivo da computer.
Giu 24, 2025 0
Giu 23, 2025 0
Giu 10, 2025 0
Apr 29, 2025 0
Lug 01, 2025 0
Giu 30, 2025 0
Giu 27, 2025 0
Giu 26, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 01, 2025 0
In un documento congiunto rilasciato ieri, la CISA,...Giu 30, 2025 0
I ricercatori di Koi Security hanno individuato una...Giu 27, 2025 0
Durante un processo di analisi di vulnerabilità zero-day,...Giu 26, 2025 0
I ricercatori di Check Point Research hanno individuato una...Giu 25, 2025 0
Il 14 ottobre il supporto tecnico e di sicurezza per...