Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Apr 22, 2022 Redazione news News, RSS, Vulnerabilità 0
ALAC è il formato di codifica audio per la compressione lossless che Apple ha reso Open Source nel 2011. Da allora, come riporta Bleeping Computer, l’azienda ha continuato a pubblicare aggiornamenti, incluse patch di sicurezza, ma non tutti i produttori di terze parti che usano il codec li implementano.
Secondo un report di Check Point Research, tra questi ci sono Qualcomm e MediaTek, due dei più grandi produttori al mondo di chip per smartphone. I ricercatori hanno infatti evidenziato una vulnerabilità legata al codec che permette ai pirati di eseguire codice sul dispositivo della vittima inviando un file audio malevolo e portando l’utente ad aprirlo.
Hanno chiamato questo attacco ALHACK. L’impatto dell’esecuzione di codice da remoto (RCE) è molto serio. Può portare al furto di dati, al deployment di malware, alla modifica delle impostazioni del dispositivo, all’accesso a componenti hardware come microfono e fotocamera e anche al prendere il controllo di account dell’utente.
Le vulnerabilità ALAC sono state risolte MediaTek e Qualcomm lo scorso dicembre e sono tracciate come CVE-2021-0674, CVE-2021-0675 e CVE-2021-30351. BleepingComputer ha chiesto a Qualcomm un commento sull’attuale rischio per i suoi clienti e l’azienda ha ribadito l’importanza per gli utenti di implementare le patch fornite e di tenere i dispositivi aggiornati.
A questo va aggiunto che, se si ricevono file audio da fonti o utenti sconosciuti o sospetti, è meglio non aprirli per evitare di esporsi a rischi per la sicurezza.
Apr 19, 2024 0
Apr 05, 2024 0
Gen 30, 2024 0
Gen 24, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...