Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Altro bug nel chip Wi-Fi Broadcom: iPhone a rischio hacking

Set 27, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

La vulnerabilità permette di compromettere il dispositivo a distanza. Indispensabile aggiornare a iOS 11, che corregge la falla.

Una vulnerabilità di quelle che fanno tremare i polsi e che permetterebbe a un hacker di violare un’iPhone sfruttando la rete Wi-Fi senza che il legittimo proprietario si accorga di nulla. Protagonista (ancora una volta) il chip Wi-Fi di Broadcom, installato sulla quasi totalità dei dispositivi mobile in commercio.

A spiegare il funzionamento dell’exploit, per il quale ha messo a punto anche un “proof of concept” funzionante, è stato il solito team Project Zero di Google che ha reso tutto pubblico dopo il rilascio di iOS 11, con cui Apple ha corretto la vulnerabilità.

Il bug è in buona sostanza simile a Broadpwn, la vulnerabilità emersa questa estate di cui abbiamo parlato in questo articolo. I problemi riguardanti i chip Wi-Fi di smartphone e tablet, però, sembravano essere finiti con gli aggiornamenti di luglio. Evidentemente non era così.

Il rischio arriva come al solito dal collegamento a reti Wi-Fi “pubbliche” che possono essere compromesse (o predisposte ad hoc) dai pirati informatici per attaccare i dispositivi che vi si connettono.

Come spiega nel report Gal Beniamini l’exploit basato sulla nuova falla (che in realtà affligge anche altri device come i router portatili e i dispositivi Android) consente di modificare il firmware del chip Wi-Fi inserendo una backdoor che può eseguire comandi in lettura e scrittura.

Un pirata informatico, di conseguenza, può ottenere l’accesso completo al sistema. Il vettore di attacco, come al solito, sarebbe un hotspot gestito dai cyber-criminali a cui la vittima dovrebbe connettersi per essere vulnerabile all’attacco.

I dispositivi aggiornati a iOS 11 sono comunque “immuni” all’attacco e il consiglio è quindi quello di procedere quanto prima all’aggiornamento. Google ha invece reso disponibile il fix nei primi giorni del mese con l’ultima tornata di aggiornamenti per Android.

Condividi l'articolo