Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

ZipperDown: il bug nelle app IOS e Android espone ad attacchi

Mag 17, 2018 Marco Schiaffino News, RSS, Vulnerabilità 1

Ne soffrirebbero il 10% delle app per i dispositivi Apple e un numero imprecisato di quelle per Android. Nessun dettaglio, ma è allarme rosso.

Sarebbero migliaia le app per iOS (e molto probabilmente anche per Android) afflitte da una vulnerabilità che consente di avviare l’esecuzione di codice in remoto sui dispositivi su cui sono installate.

A dirlo sono i ricercatori di Pangu Lab, che in un report spiegano di aver individuato la vulnerabilità su 15.978 app per iOS tra le 168.951 che hanno analizzato.

La vulnerabilità, battezzata per inspiegabili motivi con il nome di ZipperDown, deriverebbe da un errore di programmazione che gli analisti definiscono “comune” e che hanno già individuato in app come Weibo, MOMO, NetEase Music, QQ Music e Kwai.

Dalle parti di Pangu Lab non si sbottonano riguardo i dettagli della vulnerabilità, limitandosi a dire che l’attacco può essere portato in determinate condizioni, per esempio quando ci si collega a una rete Wi-Fi priva di protezione.

Il video pubblicato dai ricercatori non è chiarissimo (la società di sicurezza ha sede in Cina) ma il messaggio alla fine del filmato conferma che si tratta di una dimostrazione sul campo dell’efficacia dell’attacco.

La riservatezza a cui si stanno attenendo per quanto riguarda il funzionamento dettagliato di ZipperDown, invece, ha le sue radici in una considerazione pratica: considerato il numero impressionante di applicazioni potenzialmente affette, i ricercatori hanno escluso l’idea di contattare gli sviluppatori singolarmente.

Difficile dargli torto. Almeno in questa occasione, quindi, non ci resta che sperare che siano i singoli produttori di app a preoccuparsi di prendere contatto con Pangu Lab per saperne di più. Si sa, la speranza è l’ultima a morire.

Condividi l'articolo