Il 99% dei dispositivi Android in pericolo [Aggiornato]

È stato appena scoperto da tem di ricerca di Android 4.3.

Il bug consentirebbe a un malintenzionato di modificare il codice di un file APK senza dover modificare la firma crittografica attraverso la quale viene verificata l'origine sicura delle applicazioni, sia dal dispositivo, che dai vari market, Google Play compreso. In altre parole, sarebbe possibile far riconoscere un malware come una normale e sicurissima app, col risultato di fargli avere tutti i privilegi e le autorizzazioni che sarebbero state garantite all'applicazione contraffatta. 

Se il problema è decisamente grave quando si parla di normali app, la situazione diventa ancora peggiore se si pensa che possono essere contraffatte applicazioni con privilegi di root o addirittura applicazioni ufficiali dei produttori di hardware (Samsung, Sony, HTC, ecc.) le quali hanno un accesso totale del sistema.

Prima di pubblicare la notizia, Bluebox ha provveduto a informare Google del grave bug (già nel febbraio scorso), ma perché un dispositivo possa essere messo al sicuro sarà necessario che ogni costruttore rilasci un aggiornamento di firmware che risolva il problema. Considerato che bisognerà aggiornare ogni modello singolarmente, si tratta di un compito che richiederà grandi sforzi.

Aggiornamento del 5.07.2013, ore 12.30

Il sito Cio.com.au ha pubblicato alcune dichiarazioni rilasciate da Jeff Forristal, a capo dell'IT di Bluebox. Secondo Forristal Google avrebbe già provveduto a tappare la falla per quanto riguarda Google Play e non sarebbe quindi più possibile caricare sullo store malware sfruttando il bug. Rimangono i pericoli per quel che riguarda gli apk scaricati dal Web e da app market di terze parti che non hanno ancora modificato il loro sistema di verifica.

Non sarà una sorpresa, ma Forristal si è anche detto pessimista riguardo alle possibilità che ogni smartphone in circolazione possa essere effettivamente aggiornato dai produttori ed eventualmente dagli operatori nel caso di modelli brandizzati. Per adesso non resta che affidarsi a Google Play e a market ad esso collegati come l'App Center di AndroidPIT.

Fonte: The Verge