android-tropa

Il ricercatore scopre una grave vulnerabilità su Android; ma non c’è motivo di andare nel panico

android-troop

I ricercatori della sicurezza mobile di Zimperium affermano di aver trovato la “peggiore vulnerabilità nella storia di Android” e che potrebbe infettare gli smartphone tramite un messaggio MMS: non è nemmeno necessario aprire il messaggio per attivare il malware.

“Succede anche quando senti il ​​suono che hai ricevuto un nuovo messaggio”, afferma Joshua Drake, ricercatrice di sicurezza con Zimperium e co-autrice del Manuale Android Hacker. “Questo è ciò che lo rende così pericoloso. Potrebbe essere assolutamente silenzioso. Potresti anche non vedere nulla ”.

In risposta, l’ingegnere capo di Google Adrian Ludwig, che è anche responsabile della sicurezza di Android, ha valutato la gravità della vulnerabilità come “alta” (livello 3, all’interno di una classifica di 4 livelli).

Sebbene spaventosi, i dettagli su come sfruttare la vulnerabilità dovrebbero già essere consegnati direttamente a Google, comprese le istruzioni su come il motore di ricerca potrebbe risolvere la violazione della sicurezza. Non ci sono prove che il difetto sia sfruttato dagli hacker.