Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Mar 22, 2023 Dario Orlandi In evidenza, News, RSS, Vulnerabilità 0
I ricercatori di sicurezza di Google hanno individuato e segnalato diverse vulnerabilità zero-day nei chipset Samsung destinati agli smartphone Android, che potrebbero consentire a un utente malintenzionato di controllare a distanza il dispositivo a partire dal solo numero di telefono.
Il team di bug hunting di Google, Project Zero, ha trovato e segnalato tra la fine del 2022 e l’inizio del 2023 ben 18 bug nel firmware del modem integrato nei processori Exynos di Samsung.
Quattro di questi bug sono particolarmente gravi perché possono consentire l’esecuzione di codice remoto da Internet alla baseband, permettendo ad un intruso di prendere il pieno controllo del telefono o del dispositivo.
I dettagli esatti delle vulnerabilità non sono stati resi noti per tutelare gli utenti; ma nel post che ha reso pubbliche le vulnerabilità, Tim Willis di Google Project Zero ha dichiarato: “I test condotti da Project Zero confermano che queste quattro vulnerabilità consentono a un utente malintenzionato di compromettere da remoto un telefono a livello di banda base senza alcuna interazione da parte dell’utente e richiedono solo che l’attaccante conosca il numero di telefono della vittima”.
“Con attività aggiuntive limitate di ricerca e sviluppo, riteniamo che gli aggressori esperti sarebbero in grado di creare rapidamente un exploit operativo per compromettere i dispositivi interessati in modo silenzioso e remoto”, ha aggiunto Willis.
Gli altri problemi non sono così gravi e richiedono la collaborazione di un operatore di rete mobile o un utente malintenzionato con accesso locale al dispositivo.
Secondo Google, i dispositivi che utilizzano modem Exynos potenzialmente vulnerabili sono parecchi: Samsung S22, M33, M13, M12, A71, A53, A33, A21s, A13, A12 e A04, Vivo S16, S15, S6, X70, X60 e X30, le serie Pixel 6 e Pixel 7 di Google e i veicoli che utilizzano il chipset Exynos Auto T5123.
Google ha rilasciato una patch per CVE-2023-24033 per i dispositivi Pixel nel suo aggiornamento di sicurezza di marzo; per i dispositivi di altri produttori, però, è necessario attendere la distribuzione di update dedicati.
Fino a quando ogni produttore non avrà distribuito un aggiornamento, i ricercatori di Google suggeriscono di disattivare le chiamate Wi-Fi e Voice-over-LTE (VoLTE) per proteggersi dall’esecuzione di codice remoto nella baseband.
Apr 04, 2024 0
Feb 19, 2024 0
Feb 08, 2024 0
Gen 03, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...