Il 99% dei dispositivi Android è vulnerabile

Una falla di sicurezza mette a rischio i dati degli utenti.

[ZEUS News - www.zeusnews.it - 18-05-2011]

Bug Android ClientLogin Wi-Fi Calendar Picasa

Il 99% dei dispositivi Android in circolazione soffre di una vulnerabilità che mette a rischio gli utenti quando connessi a una rete Wi-Fi pubblica.

Il bug è presente nella versione 2.3.3 e in tutte quelle precedenti; sono immuni la 2.3.4 e successive, ma ciò significa che solo l'1% dei dispositivi Android è completamente sicuro.

Il problema sta nel protocollo ClientLogin che gestisce l'accesso ai servizi di Google e ottiene un authToken valido per due settimane.

Il problema è che se questo token viene inviato non tramite HTTPS ma tramite HTTP può essere intercettato e utilizzato da terzi.

«Per esempio» - spiega il gruppo di ricercatori tedeschi che l'ha scoperto - «un malintenzionato può ottenere pieno accesso al calendario, alle informazioni sui contatti o ai Web album Picasa privati degli utenti di Google».

Infatti Calendar e Contacts trasmettono le richieste in chiaro, via HTTP.

Creare un rete Wi-Fi senza protezioni con un nome conosciuto dal dispositivo Android che si vuole attaccare farebbe sì che questo si connetta immediatamente e permetterebbe di sottrarre i dati.

Il vero problema è che non tutti i dispositivi Android possono essere aggiornati: in qualche caso il produttore vieta esplicitamente questa possibilità, mettendo in pericolo gli utenti.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

OXO

Certo che è proprio curioso questo mondo: se la falla avesse riguardato iOS avremmo pagine e pagine di commenti sarcastici, quando c'è di mezzo Android invece si tratta sempre di bazzecole di poco conto... :?
20-5-2011 16:37

{Krisbio}

No problem, uso sempre la mia chiavetta wi-fi protetta! se sono in giro vado negli internet point.
19-5-2011 13:00

lucaled

ma imho direi che il buco non e' su android ma sulla protezione dei servizi di google...
19-5-2011 09:59

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


Segnalazioni(4 commenti) Il simulatore di volo di Google Earth	News(6 commenti) Windows Ready Print rivoluziona la stampa: addio ai driver proprietari

News(2 commenti)

Il primo MacBook con touchscreen prende forma

News(2 commenti)

Contenuti generati dall'IA: il Codice UE definisce marcatura, icone e responsabilità operative

News(5 commenti)

Windows 11 diventa più veloce col Patch Tuesday di giugno

News(6 commenti)

Claude Fable 5 porta il modello di Anthropic al grande pubblico

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Cosa pensi della domotica?

	Se ne parla da almeno dieci anni ma di applicazioni pratiche ne ho viste ben poche.
	I prodotti disponibili sono troppo costosi, non hanno mercato.
	E' il futuro ma qualcosa si vede già oggi.
	Si possono ottenere dei discreti risultati senza svenarsi: basta la propensione al "fai da te" e un po' di hacking.
	Prima che io finisca di rispondere a questo sondaggio... il frigorifero avrà fatto la spesa on line da solo e il forno avrà deciso la mia cena sulla base dei miei gusti e degli ingredienti che ho in casa, mentre sullo smartphone mi sarà apparsa l'immagine di un venditore di aspirapolveri che ha appena suonato al citofono. Ma ovviamente a pulire i pavimenti ci pensa il robottino.