Samsung TouchWiz: falla sicurezza

Sicuramente molti avranno appreso la spiacevole notizia, leggendola in HOME.
https://www.androidiani.com/problema...n-click-129054

Bruttissime notizie per molti utenti in possesso di alcuni smartphone Android prodotti da Samsung (purtroppo non abbiamo potuto smentire le notizie che nelle ultime ore circolano nel web poichè sembra tutto brutalmente reale, grazie anche alle prove video). La celebre interfaccia TouchWiz di Samsung, utilizzata in tutti gli smartphone ed i tablet Android, a causa di una pericolosa vulnerabilità permetterebbe tramite un semplice click su un link l’hard-reset di alcuni smartphone.
Questa seria vulnerabilità deriverebbe da una falla nell’interfaccia TouchWiz utilizzata in molti smartphone Samsung, perciò non possiamo escludere che anche altri dispositivi oltre quelli elencati non siano afflitti da tale problema; sicuramente possiamo escludere gli smartphone realizzati dal colosso sud-coreano che non utilizzano tale UI come il Galaxy Nexus.
L’unico consiglio che attualmente possiamo dare ai nostri utenti è una maggiore attenzione ai link, consigliamo di evitare la lettura di QRCode e l’utilizzo di NFC. Anche se attualmente non sappiamo se tutti gli smartphone Samsung con TouchWiz sono afflitti da questo problema consigliamo comunque di prestare ugualmente la massima attenzione.

Apro questo topic in modo che si possa discutere su questo problema e magari fare una conta degli utenti che hanno vissuto in prima persona questa spiacevole situazione.

letto...........

premetto che non mi sono mai cimentato nella programmazione android, però mi domando come sia possibile mandare dei codici per far fare un auto hard reset al telefono, tramite una vulnerabilità di un programma installato (perché alla fine la home di questo si tratta!)... cioè potevo capire se la vulnerabilità stava nel file system o nel kernel... ma nella TouchWiz proprio non capisco! boh! qualche esperto che mi illumina?
e poi se io con i permessi di root elimino la TouchWiz e metto un'altro launcher non ho più il problema???

su sammobile Dicono di aver già risolto il problema e consigliano di aggiornare il telefono

a me non trova nessun tipo di aggiornamento.

nemmeno a me niente aggiornamento

idem niente aggiornamento neanche a me

niente anche a me...

Stessa cosa a me, nessun aggiornamento


Inviato dal mio GT-I9300 usando Androidiani App

anche a me per ora ancora niente!però su sammobile ho visto che sono stati rilasciati nuovi firmware...forse dobbiamo aspettare l'aggiornamento italiano...speriamo arrivi al piu' presto!

Quote:

---

Originariamente inviato da legendxx89

premetto che non mi sono mai cimentato nella programmazione android, però mi domando come sia possibile mandare dei codici per far fare un auto hard reset al telefono, tramite una vulnerabilità di un programma installato (perché alla fine la home di questo si tratta!)... cioè potevo capire se la vulnerabilità stava nel file system o nel kernel... ma nella TouchWiz proprio non capisco! boh! qualche esperto che mi illumina?
e poi se io con i permessi di root elimino la TouchWiz e metto un'altro launcher non ho più il problema???

---

Non sono espertissimo di android ma credo che il problema potrebbe essere quel codice USSD che esegue l'hard reset del telefono in pochi secondi e senza preavviso, cioè *2767*3855# (per favore non lo digitate). Qualcuno deve aver trovato la maniera di inviarlo al telefono via web link bypassando il launcher, facilitato anche dal fatto che i codici sorgente sia di android che di samsung sono di pubblico dominio.

Comunque la tecnica non è recentissima: alcune procedure 'malware' che utilizzavano simili codici USSD furono impiegati dai soliti ignoti di turno su sistemi operativi tipo Symbian. Ho avuto io stesso problemi simili sul mio N95 ai tempi (cancellazione di tutti i messaggi SMS).

Neanche a me niente aggiornamento speriamo che ci sia almeno domani :) comunque parlo personalmente non ho questi problemi non usando nfc (finché non incontrerò qualcuno con smartphone con nfc :-D) e non faccio uso di codici qr... sono un Po preoccupato per i link... :(


Galaxy s3 (aspettando Jelly Bean :D)

Nel link seguente c'è un test per verificare se il cellulare è vulnerabile o no, io ho fatto tre volte il test per tre browser differenti (Dolphin, Chrome e default) e il mio cellulare SEMBRA immune, ho Galaxy S3 ICS.

How to tell if your Samsung phone is vulnerable to today's USSD hack | Android Central (chiedo scusa ai moderatori per il link esterno, è per una giusta causa)

Security Alerts - Secunia

Qualcuno l'ha provato?
https://www.androidiani.com/forum/sa...sicurezza.html

A me compare solo il dialer, è un segno positivo immagino giusto?

Quote:

---

Originariamente inviato da MonthlyMusic

Qualcuno l'ha provato?
https://www.androidiani.com/forum/sa...sicurezza.html

A me compare solo il dialer, è un segno positivo immagino giusto?

---

Si, vuol dire che non sei vulnerabile. Se ti apparisse invece l'IMEI Del telefono significherebbe che il tuo dispositivo è vulnerabile ad attacchi di questo tipo.

provato a fare il test, mi esce il codice imei, sono quindi vulnerabile? uso JB polacco

EDIT: sono stupido... non avevo letto bene, credevo di dover digitare il codice in figura... tutto ok

I9003 con 2.3.6 stock...vulnerabile cavolo! Mulo! Più che fare un backup che posso fare?

Quote:

---

I9003 con 2.3.6 stock...vulnerabile cavolo! Mulo! Più che fare un backup che posso fare?

---

Parlare nella tua sezione

Inviato dallo SteULM mobile ^_^

uh GN con stock ICS LRI e SIII stock LG3 immuni..mi compare solo il dialer :)