Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Apr 22, 2022 Redazione news News, RSS, Vulnerabilità 0
ALAC è il formato di codifica audio per la compressione lossless che Apple ha reso Open Source nel 2011. Da allora, come riporta Bleeping Computer, l’azienda ha continuato a pubblicare aggiornamenti, incluse patch di sicurezza, ma non tutti i produttori di terze parti che usano il codec li implementano.
Secondo un report di Check Point Research, tra questi ci sono Qualcomm e MediaTek, due dei più grandi produttori al mondo di chip per smartphone. I ricercatori hanno infatti evidenziato una vulnerabilità legata al codec che permette ai pirati di eseguire codice sul dispositivo della vittima inviando un file audio malevolo e portando l’utente ad aprirlo.
Hanno chiamato questo attacco ALHACK. L’impatto dell’esecuzione di codice da remoto (RCE) è molto serio. Può portare al furto di dati, al deployment di malware, alla modifica delle impostazioni del dispositivo, all’accesso a componenti hardware come microfono e fotocamera e anche al prendere il controllo di account dell’utente.
Le vulnerabilità ALAC sono state risolte MediaTek e Qualcomm lo scorso dicembre e sono tracciate come CVE-2021-0674, CVE-2021-0675 e CVE-2021-30351. BleepingComputer ha chiesto a Qualcomm un commento sull’attuale rischio per i suoi clienti e l’azienda ha ribadito l’importanza per gli utenti di implementare le patch fornite e di tenere i dispositivi aggiornati.
A questo va aggiunto che, se si ricevono file audio da fonti o utenti sconosciuti o sospetti, è meglio non aprirli per evitare di esporsi a rischi per la sicurezza.
Lug 19, 2024 0
Apr 19, 2024 0
Apr 05, 2024 0
Gen 30, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...