Il 95% dei dispositivi Android vulnerabile ad un grave hack non individuabile

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ile_58201.html

Zimperium ha scoperto una grave vulnerabilità nel sistema operativo Android, che lascerebbe scoperti i dati del 95% dei dispositivi in circolazione. Un fix è già disponibile nel codice AOSP, ma devono essere i produttori a implementarlo

Click sul link per visualizzare la notizia.

[pgp]

Una vulnerabilità veramente grave nel panorama Android, anche e soprattutto considerando che i produttori non rilasceranno mai un fix per la stragrande maggioranza dei terminali...

Si sa se l'odierna Preview di Android M (su Nexus 5) risolve questo baco?


pgp

[Apix_1024]

hangout disattivato da eoni. mai gradita come app

[gd350turbo]

Bè, sono secoli che non uso più mms, si disabilitano e via !

[macellatore]

Mi sembra che google non sia piu in grado di gestire la complessita di android

[nickmot]

Originariamente inviato da Apix_1024

hangout disattivato da eoni. mai gradita come app

Originariamente inviato da gd350turbo

Bè, sono secoli che non uso più mms, si disabilitano e via !

Peccato che il bug colpisca qualunque applicazione faccia uso di quella libreria per la decodifica di video.

Potenzialmente anche il browser e la galleria.

[DarIOTheOriginal]

La prima cosa che mi chiedo è come hanno fatto ad individuare un "hack non individuabile"

[bobafetthotmail]

Originariamente inviato da emiliano84

interessante

Scontato semmai. Tutti gli OS moderni hanno problemi del genere.
Quello che è scandaloso è che non è possibile patchare una sega nel 99.99999% dei terminali perchè non ci sono le infrastrutture per farlo.

La prima cosa che mi chiedo è come hanno fatto ad individuare un "hack non individuabile"

non è individuabile dalla vittima.
Come il 99% degli hack del resto.

[Epoc_MDM]

Originariamente inviato da emiliano84

interessante

Vuoi un elenco di tutte le falle critiche scoperte su Windows dal 1985 ad oggi?

[nickmot]

Originariamente inviato da Epoc_MDM

Vuoi un elenco di tutte le falle critiche scoperte su Windows dal 1985 ad oggi?

Si, ma gli aggiornamnti di windows li distribuisce MS ed arrivano a tutti i PC con Windows Update attivo, qui google fixa e li si interrompe il ciclo poiché i produttori non fanno e distribuiscono aggiornamenti.

[s0nnyd3marco]

Originariamente inviato da emiliano84

no per quello gia' se ne e' parlato e denigrato windows abbondantemente... e' l'unico OS con problemi, mentre unix, linux, android, osx, ios ne sono esenti

Poi lamentati di acerbo eh, mi raccomando.

[Hoolman]

Secondo me tutti i sistemi sono violabili, questo è il classico baco "lasciato li apposta", per chi sa cosa cercare, come la chiave nella montagna di Erebor, in modo che i vari uffici governativi tipo NSA possano ficcare il naso nelle tue cose come e quando vogliono. Probabilmente qualcuno se ne è accorto e hanno dovuto fare finta fosse una "sbadataggine".

[Thehacker66]

Cyanogenmod e passa la paura, patch per Stagefright già installate due nightly fa..

[Vinnie]

Originariamente inviato da nickmot

Peccato che il bug colpisca qualunque applicazione faccia uso di quella libreria per la decodifica di video.

Potenzialmente anche il browser e la galleria.

e whatsapp + telegram

[nickmot]

Originariamente inviato da Thehacker66

Cyanogenmod e passa la paura, patch per Stagefright già installate due nightly fa..

Col cavolo!
Bug simili dovrebbe correggerli il produttore!
Io dovrei buttare la garanzia o rischiare il brick, spendere un sacco di tempo e sbattermi per il backup al posto loro?

Originariamente inviato da Vinnie

e whatsapp + telegram

Si, ma quelle sono app di terze parti che potrebbero tranquillamente uscire con un aggiornamento che include una versione corretta della libreria, le applicazioni di sistema invece no (o almeno non tutte).

[lobotom173]

I bug affliggono tutti i software il problema è il tempo di reazione per arrivare ad una patch e la penetrazione in termini di diffusione della patch stessa.

Non è una novità che i terminali Android dopo 18/24 mesi vengano pressochè abbandonati dai produttori e che gli upgrade abbiano una velocità di diffusione nettamente inferiore alla principale piattaforma concorrente.

Se a tutto questo ci mettiamo un OS incline allo sniffing dei dati personali la bomba è servita, fatto salvo di non usare rom moddate e menate varie che, come sappiamo, sono appannaggio di una fetta insignificante (in termini di %) rispetto ai terminali in circolazione.

[LoTeK_]

Originariamente inviato da Thehacker66

Cyanogenmod e passa la paura, patch per Stagefright già installate due nightly fa..

Questo, +1. Sono anni che sono passato al cyano ormai...

[Pier2204]

Originariamente inviato da LoTeK_

Questo, +1. Sono anni che sono passato al cyano ormai...

Si ma il 90%, e sto basso, di chi acquista uno smartphone, non sa nulla di Cyano, non saprebbe neppure come installarlo e quindi non fa affidamento a rom custom di produttori terzi.

In buona sostanza, io all'acquisto di un terminale non solo acquisto il telefono, ma sottoscrivo con la casa produttrice un contratto di assistenza garantita per 2 anni, dove eventuali difetti di costruzione, conformità e buchi software devono essere chiusi dal costruttore.

Se questo non viene fatto io la chiamo violazione delle regole di garanzia. Punto.

Io sul mio Lumia non cerco la ROM Wino..manco esiste, so solo che quando uscirà una grave falla di sicurezza, questa verrà fixata nel minor tempo possibile.

Questa è la serietà, il resto io la chiamo "Fai da te" hai hai hai

[Pier2204]

Originariamente inviato da Epoc_MDM

Vuoi un elenco di tutte le falle critiche scoperte su Windows dal 1985 ad oggi?

Una marea, ma visto che stiamo parlando di sistemi operativi per smartphone elencami le falle critiche di WP...

[s0nnyd3marco]

Originariamente inviato da LucaNoize

siete peggio dei bambini dell'asilo!
vi manca solo di aggiungere 'gne gne' alla fine del post e poi
siete perfetti...che tristezza...

Non posso che essere d'accordo con te: thread gia' andato al terzo commento.