Attenzione possessori di smartphone Android ed iPhone. Se la notizia, che sta facendo il giro del mondo su vari blog in questi giorni è vera, la sicurezza dei vostri telefonini potrebbe essere messa a dura prova da un bug scoperto da due ricercatori per la sicurezza, Charlie Miller e Collin Mulliner.
I due avrebbero infatto trovato un sistema semplice ed efficace di prendere il controllo di un iPhone o di un telefono con Android semplicemente attraverso l’invio di alcuni speciali SMS. In tal modo, un malintenzionato potrebbe approfittare della falla per fare chiamate, rubare informazioni sensibili, inviare SMS e chi più ne ha, più ne metta. L’attacco è reso possibile da un problema di corruzione della memoria localizzato nella gestione della messaggistica dei due telefoni. Tuttavia, al momento pare che Android sia meno esposto, visto che Google ha già patchato il codice incriminato e, ad ogni modo, sull’ “androide” non si potevano fare eccessivi danni, ma solo rendere temporaneamente inutilizzabile il telefono.
Diverso il discorso per iPhone, visto che pare che Apple non abbia, al momento, ancora provveduto a rilasciare un firmware aggiornato libero dal problema….
[Via CNET]
Seguici
mobileblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, Chi siamo, Condizioni di utilizzo, Privacy.
© 2004-2012 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Mobileblog.it contattare la concessionaria esclusiva Populis Engage.
oroo
30 lug 2009 - 15:18 - #1si si, e c’è anche la marmotta che confeziona la cioccolata.
ma dai!!!!
Scratch
30 lug 2009 - 15:59 - #2Mah, la Apple farà un aggiornamento a breve, almeno se la notizia è fondata. Sicuro.
Comunque non la vedo una cosa così assurda, è possibilissimo.
DaZe
30 lug 2009 - 16:17 - #3Che figata i mac user. Stupidi e orgogliosi di esserlo.
SBaglio o su melablog la notizia è stata taciuta? STRANO.
kernel_panic
30 lug 2009 - 17:28 - #4@Daze
http://www.melablog.it/post/9297/hijack-delliphone-tramite-sms-un-potenziale-bug-scoperto-da-charlie-miller-e-collin-mulliner
e ora evapora. oltre a smettere di rosicare ovviamente
Soter2
30 lug 2009 - 19:14 - #5ahaha, w symbian
DaZe
30 lug 2009 - 20:10 - #6Ahahah Kernel…almeno l’hai letta? O l’hai letta o non sei riuscito a capirla?
Secondo me la seconda..perchè non sembri billare per intelligenza.
C’è scritto che la notizia era da verificare e da vedere…in tono da mac significa che per loro era una bufala. Ora che la notizia è confermata tacciono.
Strano eh?
STUPIDO!
kernel_panic
30 lug 2009 - 22:37 - #7DaZe, l’exploit non è ancora stato divulgato, e non è ancora stata data una dimostrazione, quindi non esiste ancora nulla di concreto.
Io posso dire di aver scoperto una falla in alcune pagine del blog che mi farebbero impadronire del DB, quindi ora il blog è buggato? chi lo sa se ho detto o meno la verità, si investiga e si aspetta conferma.
Mi pare che sia tu quello che non capisce.
Ripeto quello che ti ho detto prima EVAPORA
kernel_panic
30 lug 2009 - 22:42 - #8ovviamente non intendo dire che il problema non c’è. ma semplicemente che non è ancora stato confermato. appena lo sarà, inizierò a lamentarmi del fatto che non ha ancora una patch. ma per ora il mio telefono, così come quello di molti altri funziona a meraviglia
Marco223
31 lug 2009 - 08:34 - #9Sono un Mac User eh..
l’invidia spesso è una brutta bestia.
Cmq curioso che siano riusciti a bucare due OS ”basati su” Unix ovvero iPhone OS e Android = Mac OS X e Linux…
Lo trovo curioso considerato che in anni ne sono stati trovati pochissimi per Mac (si contano sulle dita di una mano) e FORSE nessuno per Linux.
Escludo che un sms possa intaccare questi due OS.
C’è poi da dire poi al signor Daze… ehm lei cosa usa?? Un PC con Vista?? Mi spiace… ma la capisco… ma si faccia aiutare… un bravo dottore può risolvere mille problemi…
e mi riferisco ai suoi, non quelli di Vista. Per quelli di Vista ci vorrebbe un miracolo.
E cmq un bug per iPhone fa notizia. Uno per Win Mobile o Symbian no. E’ normale.
Non ho le fette di prosciutto sugli occhi come la maggior parte della gente che critica a priori una categoria. Non mi riferisco al mitico Dazer, te te lo sei magnato il prosciutto, eh?
mIRChele
01 ago 2009 - 18:23 - #10@9:
il fatto che sono unix based non c’entra nulla. La falla è nella gestione degli sms. Di buchi per mac e linux (e non solo) ce ne sono tanti ma in genere vengono patchati subito. Secondo il tuo ragionamento allora una PS2 è inattaccabile perchè non è windows, e invece hanno trovato una falla (non parlo di modchip). Anche per la wii la stessa cosa. Anche se sono console la falla ce l’hanno ugualmente. Cerca su wikipedia “buffer overflow” se vuoi avere le idee un tantino piu chiare.