Aggiornamenti recenti Aprile 30th, 2024 10:21 AM
Mar 22, 2023 Dario Orlandi In evidenza, News, RSS, Vulnerabilità 0
I ricercatori di sicurezza di Google hanno individuato e segnalato diverse vulnerabilità zero-day nei chipset Samsung destinati agli smartphone Android, che potrebbero consentire a un utente malintenzionato di controllare a distanza il dispositivo a partire dal solo numero di telefono.
Il team di bug hunting di Google, Project Zero, ha trovato e segnalato tra la fine del 2022 e l’inizio del 2023 ben 18 bug nel firmware del modem integrato nei processori Exynos di Samsung.
Quattro di questi bug sono particolarmente gravi perché possono consentire l’esecuzione di codice remoto da Internet alla baseband, permettendo ad un intruso di prendere il pieno controllo del telefono o del dispositivo.
I dettagli esatti delle vulnerabilità non sono stati resi noti per tutelare gli utenti; ma nel post che ha reso pubbliche le vulnerabilità, Tim Willis di Google Project Zero ha dichiarato: “I test condotti da Project Zero confermano che queste quattro vulnerabilità consentono a un utente malintenzionato di compromettere da remoto un telefono a livello di banda base senza alcuna interazione da parte dell’utente e richiedono solo che l’attaccante conosca il numero di telefono della vittima”.
“Con attività aggiuntive limitate di ricerca e sviluppo, riteniamo che gli aggressori esperti sarebbero in grado di creare rapidamente un exploit operativo per compromettere i dispositivi interessati in modo silenzioso e remoto”, ha aggiunto Willis.
Gli altri problemi non sono così gravi e richiedono la collaborazione di un operatore di rete mobile o un utente malintenzionato con accesso locale al dispositivo.
Secondo Google, i dispositivi che utilizzano modem Exynos potenzialmente vulnerabili sono parecchi: Samsung S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 e A04, Vivo S16, S15, S6, X70, X60 e X30, le serie Pixel 6 e Pixel 7 di Google e i veicoli che utilizzano il chipset Exynos Auto T5123.
Google ha rilasciato una patch per CVE-2023-24033 per i dispositivi Pixel nel suo aggiornamento di sicurezza di marzo; per i dispositivi di altri produttori, però, è necessario attendere la distribuzione di update dedicati.
Fino a quando ogni produttore non avrà distribuito un aggiornamento, i ricercatori di Google suggeriscono di disattivare le chiamate Wi-Fi e Voice-over-LTE (VoLTE) per proteggersi dall’esecuzione di codice remoto nella baseband.
Apr 04, 2024 0
Feb 19, 2024 0
Feb 08, 2024 0
Gen 03, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 26, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...