Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Sicurezza a rischio in Android per vulnerabilità legata al codec ALAC

Apr 22, 2022 Redazione news News, RSS, Vulnerabilità 0

I dispositivi Android con chipset Qualcomm e MediaTek sono vulnerabili all’esecuzione di codice da remoto a causa di un bug nell’implementazione di Apple Lossless Audio Codec (ALAC)

ALAC è il formato di codifica audio per la compressione lossless che Apple ha reso Open Source nel 2011. Da allora, come riporta Bleeping Computer, l’azienda ha continuato a pubblicare aggiornamenti, incluse patch di sicurezza, ma non tutti i produttori di terze parti che usano il codec li implementano.

Secondo un report di Check Point Research, tra questi ci sono Qualcomm e MediaTek, due dei più grandi produttori al mondo di chip per smartphone. I ricercatori hanno infatti evidenziato una vulnerabilità legata al codec che permette ai pirati di eseguire codice sul dispositivo della vittima inviando un file audio malevolo e portando l’utente ad aprirlo.

Hanno chiamato questo attacco ALHACK. L’impatto dell’esecuzione di codice da remoto (RCE) è molto serio. Può portare al furto di dati, al deployment di malware, alla modifica delle impostazioni del dispositivo, all’accesso a componenti hardware come microfono e fotocamera e anche al prendere il controllo di account dell’utente.

Le vulnerabilità ALAC sono state risolte MediaTek e Qualcomm lo scorso dicembre e sono tracciate come CVE-2021-0674, CVE-2021-0675 e CVE-2021-30351. BleepingComputer ha chiesto a Qualcomm un commento sull’attuale rischio per i suoi clienti e l’azienda ha ribadito l’importanza per gli utenti di implementare le patch fornite e di tenere i dispositivi aggiornati.

A questo va aggiunto che, se si ricevono file audio da fonti o utenti sconosciuti o sospetti, è meglio non aprirli per evitare di esporsi a rischi per la sicurezza.

Condividi l'articolo