17 Febbraio 2009 ore 08:00 di: Emanuele Menietti
| Spoiler: |
Quote:
|
Una grave falla che affliggeva il sistema operativo open source di Google č stata da poco corretta. Il bug poteva consentire a un utente non autorizzato di controllare alcune funzioni multimediali del software. Al momento il G1 č ancora esposto alla falla
|
|
Nuovo problema di sicurezza per Android, la piattaforma open source concepita da Google e principalmente utilizzata per gli smartphone. Il sistema operativo di Mountain View č infatti vittima di una pericolosa vulnerabilitą, che
potrebbe compromettere la sicurezza dei dispositivi su cui č installato. Sfruttando il bug, infatti, un utente malintenzionato potrebbe coltrollare alcune importanti funzionalitą multimediali di Android all'insaputa del suo proprietario.
La pericolosa falla č stata rilevata dall'esperto di sicurezza informatica Charlie Miller ed esposta nel corso della
SchmooCon Conference di Washington (USA). Stando alle prime informazioni,
la vulnerabilitą risiede nel sistema di gestione multimediale di Android e interessa principalmente l'applicativo Chrome Lite, una versione leggera dell'ormai celebre browser concepita per i dispositivi mobili. Sfruttando un errore di programmazione presente nella libreria OpenCore di PacketVideo, un utente non autorizzato potrebbe dunque ottenere il controllo del browser e condizionare il comportamento all'insaputa degli utenti di Android.
La risposta di Google non si č comunque fatta attendere, anche grazie alla collaborazione di Miller che aveva comunicato la presenza del bug prima di confermarne l'esistenza durante l'evento di Washington. Gią da alcuni giorni, gli sviluppatori del sistema open source hanno messo a disposizione una
patch per correggere l'errore nella repository del codice sorgente di Android. Tuttavia, al momento il primo smartphone equipaggiato con il software di Google, il G1, non sarebbe stato ancora aggiornato per rimuovere la falla di sicurezza scoperta da Miller. Le modalitą dell'update saranno infatti decise da T-Mobile, che a sua discrezione potrą nei prossimi giorni rilasciare un nuovo firmware per correggere l'errore.
Continua su WebNews =====>>
Fonte:
Punto Innformatico