Problema di sicurezza per Smartphone Android

10 anni fa


“We would like to assure our customers that the recent security issue concerning the Galaxy S3 has already been resolved through a software update. We recommend all Galaxy S3 customers to download the latest software update, which can be done quickly and easily via the over-the-air service.”

Cari utilizzatori di Android, detti anche pezzearculo™, abbiamo un problema: Ravishankar Borgaonkar ricercatore nel dipartimento di sicurezza delle telecomunicazioni dell'Università di Berlino.

Cioè no… il problema non è lui ma ciò che ha dimostrato nel corso di una conferenza: una seria falla di sicurezza per tutti i telefonini Android.

Problema


Questa falla potrebbe essere presente su tutti gli smartphone con una versione di Android inferiore alle 4.1. e deriva dall’utilizzo malevolo dei codici USSD (Unstructured Supplementary Service Data) tramite i quali si possono effettuare diverse operazioni, dalle più innocue come mostrare l’IMEI o richiedere il credito, alle più “fastidiose” come il blocco della SIM o un fantastico factory reset!

La cosa sconcertante è che che l’attacco può arrivare da una semplicissima pagina web, da un link in un SMS o in una mail o in un codice QR!

Test


Passiamo quindi alla prova pratica: visitate con il vostro smartphone questa pagina di test (innocua).

http://androidtest.siamogeek.com/

Se vi appare un popup con il vostro IMEI siete vulnerabili!

Soluzione

Aggiornare Android (se possibile).

Scaricare delle applicazioni che impediscono l’esecuzione automatica dei codici come Auto-Reset Blocker o TelStop.

EDIT:

@CICCIO87 suggerisce che il metodo migliore è: “installare una seconda applicazione dialer, senza definirne una di default, in modo che, nel caso trovaste un USSD embeddato in una pagina web o un sms o qualunque altra cosa, vi si presenti prima il popup di scelta dell’applicazione da utilizzare per gestirlo e quindi in modo da poter fermare il tutto sul nascere.”

Esempio: Dialer One

Io ho fatto il test e sono vulnerabile! :(

Via

Samsung Galaxy 23 arriveranno solamente con Snapdragon 8 Gen 2?
Samsung Galaxy 23 arriveranno solamente con Snapdragon 8 Gen 2?
Samsung Galaxy Z Flip 4 supera i test della resistenza di Jerry
Samsung Galaxy Z Flip 4 supera i test della resistenza di Jerry
Samsung continua a prendere in giro Apple: arrivano i commenti dei fan
Samsung continua a prendere in giro Apple: arrivano i commenti dei fan
Samsung Galaxy S23: i telefoni avranno quasi gli stessi schermi della serie S22?
Samsung Galaxy S23: i telefoni avranno quasi gli stessi schermi della serie S22?
Samsung Galaxy Z Flip 3 e Z Fold 3 pronti ad aggiornarsi con la nuova One UI
Samsung Galaxy Z Flip 3 e Z Fold 3 pronti ad aggiornarsi con la nuova One UI
Il Galaxy S23 sarà il flagship Samsung più avanzato di sempre?
Il Galaxy S23 sarà il flagship Samsung più avanzato di sempre?
Samsung Galaxy S23 Ultra in arrivo? Scovato il codice del prodotto
Samsung Galaxy S23 Ultra in arrivo? Scovato il codice del prodotto

Benvenuto

Continua in modo "Gratuito" Accetta i cookies per continuare a navigare con le pubblicità Informazioni su pubblicità e cookies nella nostra Informativa sulla Privacy
oppure, attiva un Abbonamento l'abbonamento ti permette di navigare senza tracciamenti Hai già un abbonamento? Accedi al tuo profilo

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Quisque tincidunt est est, in vulputate nisi eleifend eu. Pellentesque at auctor mauris, sed vestibulum tortor. Sed ac lectus hendrerit, congue dui quis, rhoncus purus. Morbi vel ultrices ex. Vestibulum nec venenatis magna. Duis quis egestas lorem. Vivamus imperdiet purus sit amet convallis interdum. Vivamus orci erat, porttitor at aliquam et, ultrices ac sapien. Interdum et malesuada fames ac ante ipsum primis in faucibus. Cras orci mi, maximus sed suscipit ut, hendrerit ut augue. Duis enim augue, gravida et nisi nec, auctor pellentesque neque. Donec sollicitudin a dui non placerat. Integer eu scelerisque leo. Nulla facilisi. Aliquam in aliquam mauris. Suspendisse potenti. Donec efficitur leo id nunc imperdiet, ut pretium velit interdum. Aliquam eu sem et nisi pretium consequat. Ut at facilisis ex, in sollicitudin justo. Nunc maximus vulputate ipsum, non pharetra turpis luctus in. Suspendisse potenti. Nunc mattis est elit, nec varius risus blandit vestibulum. Proin id diam ac lacus dignissim finibus.