Attenzione quando vi connettete a reti wireless libere con un telefono Android, almeno fino alla versione 4.4.4: un mancato controllo durante la fase di scansione di reti wireless libere permetterebbe ad un attaccante di inviare un comando malevolo, capace di provocare un Denial Of Service sul telefono. In teoria, quindi, l’attaccante potrebbe usare la wireless per prendere il controllo di Android da remoto ed eseguire comandi arbitrari.
Nello specifico, un attaccante sarebbe in grado, su varie versioni di Android fino alla 4.4.4 (inclusa) di provocare il reboot del Dalvik (la virtual machine del sistema operativo) e lanciare un’eccezione non gestita della classe che gestisce il Wi-Fi. La falla viene classificata ufficialmente come:
CVE-2014-0997
Sulla newsletter che riporta la segnalazione sono indicati i principali modelli di telefono Android affetti, ovvero:
. Nexus 5 - Android 4.4.4 . Nexus 4 - Android 4.4.4 . LG D806 - Android 4.2.2 . Samsung SM-T310 - Android 4.2.2 . Motorola RAZR HD - Android 4.1.2
Altri modelli potrebbero essere comunque interessati al problema, anche se non sono ufficialmente riportati; la falla è stata risolta da Android 5.0.1 (Lollipop) in poi (fonte: seclists).
👇 Da non perdere 👇
- 📈 Analizza Cellulari 📱
- 🔐 AI che dolor, Chat
- 🎯 Targetizza Database SQL 🗄
- 📊 Analizza Errori più comuni 📛
- 🚧 Costruisci Evergreen 📟
- 👩💻 Programma Gratis 🎉
- 💻 Configura Hosting a confronto 💑
- 🔒 Conosci Hosting reti e domini 💻
- 👩💻 Tapioca Informatica 🖥
- 💻 Iconizza Internet 💻
- 🔒 Gestisci Lavoro 🔧
- 💡 Mostra Marketing & SEO 🌪
- 🔑 Apprendi Meteo ⛅
- 🤯 Visiona Mondo Apple 🍎
- 🔍 Supervisiona Mondo Domini 🌐
- 🚀 Metti in cloud monitoraggio servizi online 📈
- 🔮 Anatomizza Nuove tecnologie 🖥
- 🔒 Antani PEC e firma digitale 📩
- 👀 Prematura Programmare 🖥
- 🎮 Lonfa Scrivere 🖋
- 🔒 Conosci Servizi di SMS 📶
- 👀 Guarda Sicurezza informatica e privacy digitale 🖥
- 🎮 Ricorda Siti web 🌎
- 🤖 Ottimizza Spiegoni 🎓
- 🧠 Neuralizza Svago 🎈
- 📡 Quantizza Usare Excel 🌀
- 🤖 Sovrascrivi Windows 😲
- 🎨 Personalizza Wireless 🚁
- 🔑 Decifra WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🔵 Errore inet_e_resource_not_found: come risolverlo e da cosa dipende
- 🟠 Cosa vuol dire “xoxo”
- 🔵 Costanti, variabili ed operatori Python: cosa sono e come funzionano (GUIDA)