In questi giorni, grazie alla vulnerabilità Stagefright, sembra che le falle di sicurezza dei dispositivi android siano l'argomento principale. A peggiorare la situazione arriva una nuova minaccia conosciuta col nome "CERTIFI-GATE".
Scoperta nel corso del Black Hat USA 2015, la vulnerabilità colpisce il sistema di autorizzazioni del Remote Support Tools (RSTs), utilizzato da praticamente tutti i produttori per fornire supporto remoto ai propri dispositivi replicandone lo schermo e visualizzando i click sulla console remota.
Purtroppo al momento sembrano non esserci soluzioni fai da te in quanto le parti coinvolte sarebbero app di terze parti pre-installate sia dagli OEM che dai gestori telefonici ( nei casi di telefoni brandizzati ).
Come per Stagefright, anche in questo caso è stata sviluppata un’applicazione, che potete scaricare dal link sottostante, per verificare se il vostro dispositivo è vulnerabile o meno.
Stagefright, certifi-gate …quale sarà la prossima minaccia? Restiamo in attesa di sapere l’esito dei vostri test.