Aggiornamenti recenti Marzo 28th, 2025 3:40 PM
Ago 09, 2016 Giancarlo Calzetta Analisi vulnerabilità, Strumenti Utili 0
SO: Android TIPOLOGIA: analisi di vulnerabilità
Ricordiamo che i dispositivi esposti sono solo quelli che montano processori Qualcomm (la stragrande maggioranza tra quelli disponibili sul mercato) in quanto alcuni driver di sistema incorporati anche nella versione stock di Android presentavano dei problemi.
I ricercatori di Check Point hanno informato Qualcomm delle vulnerabilità nell’aprile del 2016. Il team ha quindi rispettato la politica di disclosure standard del settore (CERT/CC policy), che prevedeva 90 giorni perché Qualcomm elaborasse le patch, prima di svelare le vulnerabilità.
Qualcomm ha revisionato queste vulnerabilità, classificandole tutte come ad alto rischio, e ha rilasciato le patch agli OEM.
Non si ha notizia, ad oggi, di uno sfruttamento attivo delle falle segnalate da Checkpoint, ma non è escluso che non vengano sfruttate in futuro dal momento che, a causa dello scarso supporto di molti produttori di dispositivi Android, molti terminali non riceveranno mai gli aggiornamenti rilasciati da Qualcomm.
Il software di analisi Quadrooter Scanner si può scaricare da qui.
Mar 27, 2025 0
Mar 21, 2025 0
Mar 18, 2025 0
Feb 25, 2025 0
Set 23, 2016 0
Set 23, 2016 0
Set 23, 2016 0
Set 22, 2016 0
Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel caso...Mar 21, 2025 0
Il processo di penetration testing è ormai una pratica...Mar 13, 2025 0
Il bilancio delle vittime del ransomware Medusa è...Mar 12, 2025 0
Kaspersky lancia un segnale d’allarme: registrare account...Mar 06, 2025 0
Le aziende temono gli attacchi informatici e la loro...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mar 28, 2025 0
Un vecchio dominio di Microsoft Stream è stato compromesso...Mar 28, 2025 0
RedCurl, gruppo hacker russo attivo almeno dal 2018 e...Mar 27, 2025 0
Ogni nuova tecnologia porta con sé nuovi rischi. Nel...Mar 27, 2025 0
Dopo una settimana di speculazioni, è arrivata la...Mar 26, 2025 0
L’ultimo aggiornamento di Windows sta creando non...