Aggiornamenti recenti Novembre 19th, 2025 4:49 PM

partner

In collaborazione con

News Recenti

Altro bug nel chip Wi-Fi Broadcom: iPhone a rischio hacking

Set 27, 2017 News, RSS, Vulnerabilità 0

La vulnerabilità permette di compromettere il dispositivo a distanza. Indispensabile aggiornare a iOS 11, che corregge la falla.

Una vulnerabilità di quelle che fanno tremare i polsi e che permetterebbe a un hacker di violare un’iPhone sfruttando la rete Wi-Fi senza che il legittimo proprietario si accorga di nulla.  Protagonista (ancora una volta) il chip Wi-Fi di Broadcom, installato sulla quasi totalità dei dispositivi mobile in commercio.

A spiegare il funzionamento dell’exploit, per il quale ha messo a punto anche un “proof of concept” funzionante, è stato il solito team Project Zero di Google che ha reso tutto pubblico dopo il rilascio di iOS 11, con cui Apple ha corretto la vulnerabilità.

Il bug è in buona sostanza simile a Broadpwn, la vulnerabilità emersa questa estate di cui abbiamo parlato in questo articolo. I problemi riguardanti i chip Wi-Fi di smartphone e tablet, però, sembravano essere finiti con gli aggiornamenti di luglio. Evidentemente non era così.

*

iPhone hacking

Il rischio arriva come al solito dal collegamento a reti Wi-Fi “pubbliche” che possono essere compromesse (o predisposte ad hoc) dai pirati informatici per attaccare i dispositivi che vi si connettono.

Come spiega nel report Gal Beniamini l’exploit basato sulla nuova falla (che in realtà affligge anche altri device come i router portatili e i dispositivi Android) consente di modificare il firmware del chip Wi-Fi inserendo una backdoor che può eseguire comandi in lettura e scrittura.

Un pirata informatico, di conseguenza, può ottenere l’accesso completo al sistema. Il vettore di attacco, come al solito, sarebbe un hotspot gestito dai cyber-criminali a cui la vittima dovrebbe connettersi per essere vulnerabile all’attacco.

I dispositivi aggiornati a iOS 11 sono comunque “immuni” all’attacco e il consiglio è quindi quello di procedere quanto prima all’aggiornamento. Google ha invece reso disponibile il fix nei primi giorni del mese  con l’ultima tornata di aggiornamenti per Android.

 

Condividi l'articolo
Individuata una falla di sicurezza vecchia di 8 anni in Joomla

Articoli correlati
Altro in questa categoria

Lascia un commento

Last Week Security IT

Malware distruttivi ancora in auge

Ransomware: la serie

Trend Micro Partner Space

No posts found.