I telefoni più vecchi con firmware Android personalizzato di Moto, HTC e Samsung hanno importanti problemi di sicurezza, affermano i ricercatori di N.C. State

I ricercatori della N.C. State University hanno condotto uno studio su otto telefoni Android (HTC Leggenda, EVO 4G, e Incendi boschivi; Motorola Droid e Droid X; Epic 4G di Samsung; e il Nexus One e Nexus S da Google) e ha trovato informazioni potenzialmente più inquietanti. Mentre i telefoni Nexus e OG Droid (telefoni che eseguono Android di serie) avevano un piccolo problema di sicurezza, vale a dire un bug di codice nell'app pico che consentirebbe a un'altra app di eliminare l'app di installazione pico, il resto del gruppo non è andato così bene. Tutti i telefoni con versioni personalizzate di Android presentavano seri problemi di sicurezza

In particolare, sfruttando queste funzionalità trapelate, un'app non attendibile su questi telefoni interessati può riuscire a cancellare i dati utente sul telefoni, inviare messaggi SMS (ad es. a numeri premium), registrare la conversazione dell'utente o ottenere posizioni geografiche degli utenti, il tutto senza chiedere autorizzazione.

Apparentemente perché le applicazioni di sistema create da fornitori come HTC, Moto e Samsung sono tutte firmati con la stessa chiave di firma digitale, sono in grado di interagire tra loro e di accedervi dati. Sebbene questo sia un grave difetto di sicurezza, è anche possibile che sia stato progettato in modo tale che applicazioni come Friendstream o Social Hub può facilmente analizzare i dati delle app di social networking e aggregarli, e questi ricercatori hanno appena trovato un nuovo metodo per sfruttarlo sistema.

Sebbene le implicazioni per Android siano nuove, l'idea di attacchi exploit su piattaforme informatiche popolari non lo è. Con la crescente popolarità di Android, sempre più persone si concentreranno sulla ricerca (e la segnalazione) di exploit contro il sistema operativo. I ricercatori hanno diligentemente segnalato il problema a Google ea tutti gli OEM, sebbene esprimano difficoltà nel trattare con HTC e Samsung che (al momento della stesura di questo articolo) dicono i ricercatori sono stati "molto lenti nel rispondere, se non ignorando il nostro rapporti / richieste ".

Dovresti essere preoccupato? Non più di ieri. Malware esiste perché moltissime persone usano Android e gli utenti non sono limitati a installare solo applicazioni approvate. Se questi tipi di rapporti ti infastidiscono, e questa è una risposta abbastanza valida, hai ancora la possibilità di farlo installazione solo di applicazioni attendibili di sviluppatori noti o altre opzioni su cui non eseguire il firmware interessato il tuo telefono. E mentre nessuno vuole sentirmi dire di nuovo (ma sto per farlo comunque), i dispositivi Nexus con Android com'erano sono ancora una volta immuni da questi gravi problemi, quindi sono sempre la scelta migliore se apprezzi il tuo sicurezza.

Fonte: NC State University CSC (.PDF)