Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Falla in Android: i pirati possono rubare screenshot

Nov 21, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

L’ennesima vulnerabilità nel sistema operativo di Google coinvolge il 77.5% dei dispositivi Android. Corretta solo Oreo.

Chi può farsi gli affari nostri sfruttando le vulnerabilità dei nostri dispositivi Android? Più o meno tutti. È questa la sintesi che emerge dopo la pubblicazione dei dettagli riguardanti una vulnerabilità che affligge il sistema operativo mobile di Google e che l’azienda di Mountain View ha corretto solo nella nuova versione del sistema operativo.

Il colpevole questa volta si chiama MediaProjection, un servizio introdotto in Android fin dalla sua nascita ma di cui gli sviluppatori di Google hanno cambiato le caratteristiche in corso d’opera.

Già, perché per accedere a MediaProjection, che consente alle app di catturare screenshot e registrare l’audio di sistema dal dispositivo, in origine era necessario avere i permessi di root.

Con il rilascio di Android Lolipop (5.0), però, il servizio è stato reso accessibile a chiunque. Unico limite (e chiamiamolo limite) per un pirata che volesse sfruttarlo per scopi malevoli è la visualizzazione di un avviso che notifica all’utilizzatore il fatto che l’app sta utilizzando il servizio. Stiamo parlando del 77,5% dei dispositivi Android in circolazione.

Stando agli ultimi rilevamenti, i dispositivi con Oreo (nella migliore delle ipotesi, questi dati riportano percentuali inferiori) sono solo il 22,5% di quelli in circolazione. Tre dispositivi su quattro sono vulnerabili.

Peccato che il momento in cui viene visualizzato il messaggio sia predefinito e, di conseguenza, un cyber-criminale abbia gioco facile a “nasconderlo” utilizzando per esempio la tecnica del tap-jacking, cioè attraverso la visualizzazione di un messaggio che copre la notifica.

Il tutto è descritto in un report del team MWR che descrive anche gli scenari possibili. Rubare screenshot dal dispositivo consentirebbe di sottrarre informazioni (come le chat o gli SMS) o le credenziali di servizi più o meno importanti (dall’home banking ai social media) gestiti attraverso il telefono.

Il suggerimento, naturalmente, è quello di aggiornare (se possibile) alla nuova versione di Android. Se invece il vostro device non supporta Oreo, beh… incrociate le dita.

Condividi l'articolo