Alfonso Maruccia

Android, privacy a rischio bug

Un nuovo bug all'interno di un servizio fondamentale per l'OS mobile espone gli utenti alla cattura non autorizzata di audio e video, un problema molto diffuso e risolto solo con l'ultima release di Android

Android, privacy a rischio bugRoma - L'ultima minaccia contro Android si chiama MediaProjection, un servizio presente da sempre all'interno del sistema operativo mobile di Google che è ora diventato parte dell'arsenale a disposizione dei cyber-criminali. A rischio la privacy e i dati degli utenti, la soluzione c'è (l'upgrade) ma non è per tutti.

Compito principale di MediaProjection è quella di registrare i contenuti dello schermo e l'audio di un terminale Android, una funzionalità che con l'arrivo di Android 5.0 si è aperta agli sviluppatori di app di terze parti ma senza quei meccanismi di controllo che sarebbero stati necessari a bloccarne l'abuso.

Per usare la funzionalità di cattura di MediaProjection basta infatti ottenere l'autorizzazione "al volo" dell'utente tramite un apposito messaggio pop-up, messaggio che secondo i ricercatori può essere sovrascritto da un'interfaccia fittizia tramite tecniche di abuso note da tempo o anche di più recente concezione.
La UI fittizia inganna l'utente e lo spinge ad autorizzare l'uso del servizio di registrazione, e a quel punto un malintenzionato può avere accesso alle informazioni più o meno sensibili che passano per lo schermo, all'audio delle chiamate telefoniche e molto altro ancora.


Il possibile attacco contro MediaProjection non è completamente "silenzioso", comunicano i ricercatori, visto che in fase di registrazione viene visualizzata un'icona apposita nella barra delle notifiche.

Nondimeno il problema riguarda quasi l'80 per cento dell'utenza Android, visto che il bug è stato corretto solo con Oreo (Android 8) ed è quindi ancora presente per i proprietari di gadget basati su Android 5, 6 e 7. Un aggiornamento sarebbe più che mai consigliabile, ma nel mondo mobile le esigenze di sicurezza devono quasi sempre fare i conti con gli interessi dei produttori OEM a rilasciare le nuove versioni di Android con tempi molto diversi tra loro.

Alfonso Maruccia

fonte immagine
Notizie collegate
93 Commenti alla Notizia Android, privacy a rischio bug
Ordina
  • Questa è un po' una cagata, ma ammetto che mia madre potrebbe cascarci.
    non+autenticato
  • Rotola dal ridere... eggià... Android è il solo sistema in cui puoi fare una "falsa gui" lo dimostra pure la vicenda Apple di quello che aveva fatto il cut and paste su iPhone per ingannare gli utenti....
    Rotola dal ridere
    poi c'è sempre "il virus albanese"
    Rotola dal ridereRotola dal ridereRotola dal ridere
    Aspè ... ho una idea domani faccio una applicazione che produce articoli firmati Maruccia su PI poi ne mando uno dal titolo... "Nuovo malware trovato dai "ricercatori" (di stronzate) su Android....
    Rotola dal ridereRotola dal ridere
    Alla fine gira che te rigira è sempre la solita solfa... il COGLIONE di turno deve SCARICARE E INSTALLARE una App di cui (ovviamente) non sa una ceppa e deve pure FIDARSI!
    Rotola dal ridereRotola dal ridereRotola dal ridere
    non+autenticato
  • - Scritto da: giaguarevol issimevolm ente
    > Rotola dal ridere... eggià... Android è il solo sistema in
    > cui puoi fare una "falsa gui" lo dimostra pure la
    > vicenda Apple di quello che aveva fatto il cut
    > and paste su iPhone per ingannare gli
    > utenti....
    > Rotola dal ridere
    > poi c'è sempre "il virus albanese"
    > Rotola dal ridereRotola dal ridereRotola dal ridere
    > Aspè ... ho una idea domani faccio una
    > applicazione che produce articoli firmati
    > Maruccia su PI poi ne mando uno dal titolo...
    > "Nuovo malware trovato dai "ricercatori" (di
    > stronzate) su
    > Android....
    > Rotola dal ridereRotola dal ridere
    > Alla fine gira che te rigira è sempre la solita
    > solfa... il COGLIONE di turno deve SCARICARE E
    > INSTALLARE una App di cui (ovviamente) non sa una
    > ceppa e deve pure
    > FIDARSI!
    > Rotola dal ridereRotola dal ridereRotola dal ridere

    Ci chiedevamo qui in piazza ad Azzano quando riuscirai a scrivere decentemente in Italiano.

    C'è chi ha buttato 50 euro sul tavolo che non ce la farai mai.
    Una ragazza, simpatica e anche carina, sia mai che cucchi.
    maxsix
    10806
  • Rotola dal ridere
    - Scritto da: maxsix

    > Ci chiedevamo qui in piazza ad Azzano quando
    > riuscirai a scrivere decentemente in
    > Italiano.
    tipo panda che "sputa il piatto che mangia" invece che "sputa il piatto dove mangia"?
    Rotola dal ridereRotola dal ridere
    oh... capiamoci.... mica è l'unica tua ragliata ... è solo la migliore di oggi!
    Rotola dal ridereRotola dal ridere
    >
    > C'è chi ha buttato 50 euro sul tavolo che non ce
    > la farai mai.
    Fagli pure i miei auguri di cuore!
    Ficoso
    Ma secondo me è meglio che investa in altro... ma certo se in piazza ci sono delle "cime" come te stiamo freschi!
    A bocca aperta
    >
    > Una ragazza, simpatica e anche carina, sia mai
    > che
    > cucchi.
    e cioè ?
    Fammi capire io dovrei venire in piazza a Azzano per trombare una scema che "butta" 50 euro su tuo suggerimento?
    Rotola dal ridereRotola dal ridereRotola dal ridere
    No grazie! fai pure tu sono "cuccate" che lascio alla tua fantasia... facci sapere come va col "virus albanese"... ah... si a proposito queste "apps malware" sono tutte "free software" vero ..sbaglio?
    ... o no?
    Rotola dal ridere Rotola dal ridere
    Rilassati eh... mi raccomando... e quando hai finito di "cuccare" la "sorella della mancina" torna a casa da tua moglie (o fai un corso per diventare ambidestro) che ti stanchi di meno sai dai e dai sempre con quel braccio!
    Rotola dal ridere Ficoso Rotola dal ridere
    non+autenticato
  • - Scritto da: ...
    > Rotola dal ridereFicosoFicosoFicosoDisinnamoratoFicosoFicosoFicosoRotola dal ridere
    > FicosoIdea!Idea!Idea!Idea!Idea!Idea!Idea!Ficoso
    > FicosoIdea!ArrabbiatoArrabbiatoArrabbiatoArrabbiatoArrabbiatoIdea!Ficoso
    > FicosoIdea!ArrabbiatoRotola dal ridereRotola dal ridereRotola dal ridereArrabbiatoIdea!Ficoso
    > DisinnamoratoIdea!ArrabbiatoRotola dal ridereNewbie, inespertoRotola dal ridere
    >ArrabbiatoIdea!Disinnamorato
    > FicosoIdea!ArrabbiatoRotola dal ridereRotola dal ridereRotola dal ridereArrabbiatoIdea!Ficoso
    > FicosoIdea!ArrabbiatoArrabbiatoArrabbiatoArrabbiatoArrabbiatoIdea!Ficoso
    > FicosoIdea!Idea!Idea!Idea!Idea!Idea!Idea!Ficoso
    > Rotola dal ridereFicosoFicosoFicosoDisinnamoratoFicosoFicosoFicosoRotola dal ridere
    mecoijoni...
    https://twitter.com/hashtag/Mecoijoni?src=hash
    DelusoDelusoDeluso
    mecoijoni!
    bastava anche meno eh... non importa cagarsi sotto!
    Rotola dal ridereRotola dal ridere
    non+autenticato
  • !Il commento contiene una parola troppo lunga.
    AnonimoAnonimoAnonimoAnonimo(ano!
    non+autenticato
  • - Scritto da: il cagaro
    > !Il commento contiene una parola troppo lunga.
    > AnonimoAnonimoAnonimoAnonimo(ano!
    si nel tuo caso... è la parte ANO di Anonimo !
    Anonimo
    Rotola dal ridere Ficoso Rotola dal ridere
    non+autenticato
  • - Scritto da: hai fatto una figura di merda
    > E basta! Rotola dal ridereRotola dal ridereRotola dal ridereRotola dal ridere
    Clicca per vedere le dimensioni originali
    non+autenticato
  • - Scritto da: giaguarevol issimevolm ente
    > tipo panda che "sputa il piatto che mangia"
    > invece che "sputa il piatto dove
    > mangia"?
    > Rotola dal ridereRotola dal ridere

    Veramente sarebbe "sputa NEL piatto DOVE mangia"

    Se vuoi correggere almeno informati prima
    non+autenticato
  • - Scritto da: . . .. ... .....
    > - Scritto da: giaguarevol issimevolm ente
    > > tipo panda che "sputa il piatto che mangia"
    > > invece che "sputa il piatto dove
    > > mangia"?
    > > Rotola dal ridereRotola dal ridere
    >
    > Veramente sarebbe "sputa NEL piatto DOVE mangia"
    >
    > Se vuoi correggere almeno informati prima
    Mica voglio correggere tutto in una volta !
    è farina del sacco di maxsix... e ho precisato che non era la sola ragliata..
    Lui riesce a ragliare più di una volta su una singola riga di un post!
    è secondo lui... il povero maxsix (non secondo me) che panda "sputa il piatto che mangia"...

    Rotola dal ridereRotola dal ridere
    Che gli errori siano più di uno è assolutamente normale!
    Ficoso
    non+autenticato
  • In questa puntata il protagonista del degrado panda rossa ci spiegherà ancora una volta che: "Se ami la liberta', la sicurezza e' a carico tuo. L'alternativa e' rinunciare alla liberta'."
    non+autenticato
  • Lascia perdere Panda Rossa e pensa alla maestria con la quale Maruccia continua a pigliarvi per il culo ...
    non+autenticato
  • - Scritto da: Ubaldo
    > In questa puntata il protagonista del degrado
    > panda rossa ci spiegherà ancora una volta che:
    > "Se ami la liberta', la sicurezza e' a carico
    > tuo. L'alternativa e' rinunciare alla
    > liberta'."
    Senti Ubalduccio uccio uccio perché non ci spighe invece tu quale OS ti protegge dal malware che TU hai deciso di installare. ..
    Solo per sapere....
    Perché ... vedi....
    http://punto-informatico.it/4306726/PI/News/ios-de...
    https://www.ilfattoquotidiano.it/2015/09/21/apple-.../
    http://www.bbc.com/news/technology-34338362
    https://www.macitynet.it/sullapp-store-cinese-due-.../
    https://www.networkworld.com/article/2985228/mobil...
    E posso proseguire a iosa!
    Morale.... Ubalduccio uccio uccio quando l'utonto macaco o androide carica il suo bravo malware dal repository discarica (apple o Google play che sia)
    L'os non può ovviamente farci un cazzo e il repository si dimostra la fogna o discarica che è.
    Certo la soluzione c'è (su Android) si chiama f-droid e purtroppo per te non c'è malware ma solo software free (libero e open source)...
    Come dici uccio uccio?
    Su ios non si può?
    Vabbè uccio uccio mica c'è problema comprati un telefono Android da usare sul serio e tieni il tuo iphogn da fare vedere agli amici macachi così salvi capra (cioè te) e cavoli (i soldi che risparmi sulle app del repository fognatura).....
    Contento uccio uccio?
    Rotola dal ridere
    non+autenticato
  • Ma voi non avete capito niente. Questa è una feature di Diarroid! E' un passatempo come Pokemon GO, solo che devi collezionare i bug ed i malware!

    #gottacatchemall
    non+autenticato
  • Adesso ci casco con tutte le scarte e inizio a blaterare contro i macachi, come sono intelligente.

    Clicca per vedere le dimensioni originali
    non+autenticato
  • Rotola dal ridere
    - Scritto da: panda rossa
    > Adesso ci casco con tutte le scarte e inizio a
    > blaterare contro i macachi, come sono
    > intelligente.
    >
    >

    così intelligente che manco sai postare una "image"
    Rotola dal ridereRotola dal ridere
    (Qui sotto puoi vedere il risultato che "avresti ottenuto" se tu fossi un normodotato intellettualmente....ma ... come dire... i tuoi problemi sono evidenti)
    Complimenti "davanti a cotanto genio et abilitate et conoscenza" non resta che inchinarsi....
    Rotola dal ridere Rotola dal ridere
    Clicca per vedere le dimensioni originali
    Intendiamoci non è che venga da chiedersi a proposito del tuo pietoso stato se ci sei o ci fai... la risposta è chiara... ci sei proprio!
    Rotola dal ridere Ficoso Rotola dal ridere
    non+autenticato
  • E infatti non si vede neanche la tua, povero demente! Rotola dal ridere
    non+autenticato
  • - Scritto da: vaffanculis simevolmen te
    > E infatti non si vede neanche la tua, povero
    > demente!
    > Rotola dal ridere
    non si vede cosa?
    IndiavolatoIndiavolato
    Rotola dal ridereRotola dal ridere
    Ti rendi conto (almeno) che ti stai dando la zappa sui piedi?
    Rotola dal ridere Rotola dal ridere
    Clicca per vedere le dimensioni originali
    Coglionazzo!
    Rotola dal ridereRotola dal ridere
    non+autenticato
  • Demente, non cercare di svicolare! Quell'immagine ha il controllo sul referer e se viene caricata troppe volte dallo stesso referer non si vede, e tu come un cretino hai ripostato LO STESSO LINK credendo che si vedesse! Coglione! Rotola dal ridereRotola dal ridereRotola dal ridere
    non+autenticato
  • - Scritto da: hai fatto una figura di merda
    > Demente, non cercare di svicolare! Quell'immagine
    > ha il controllo sul referer e se viene caricata
    > troppe volte dallo stesso referer non si vede, e
    > tu come un cretino hai ripostato LO STESSO LINK
    > credendo che si vedesse! Coglione!
    > Rotola dal ridereRotola dal ridereRotola dal ridere
    non ho postato lo stesso link ma quello diretto e infatti si vede benissimo!
    Purtroppo per te anche questo resterà a tua perenne figura di palta!

    Rotola dal ridereRotola dal ridere
    non+autenticato
  • Demente, manco sai controllare il contenuto dei post! E infatti se apri il messaggio sopra vedi che si vede anche quello! Coglione! È lo stesso identico link, cerebroleso! Rotola dal ridereRotola dal ridereRotola dal ridere
    non+autenticato
  • - Scritto da: hai fatto una figura di merda
    > Demente, manco sai controllare il contenuto dei
    > post! E infatti se apri il messaggio sopra vedi
    > che si vede anche quello! Coglione! È lo
    > stesso identico link, cerebroleso!
    > Rotola dal ridereRotola dal ridereRotola dal ridere
    Ma il mio si vede e il tuo no!
    Rotola dal ridereRotola dal ridere
    non+autenticato
  • Certo certo, come no. Rotola dal ridereRotola dal ridereRotola dal ridere

    Cazzo, sei proprio scemo ma tanto. Che sfiga, se non ci fosse stato il fuddaro su questo forum poteri ambire alla medaglia del più scemo del forum. Rotola dal ridereRotola dal ridereRotola dal ridere
    non+autenticato
  • - Scritto da: sei un demente
    > Certo certo, come no. Rotola dal ridereRotola dal ridereRotola dal ridere
    >
    > Cazzo, sei proprio scemo ma tanto. Che sfiga, se
    > non ci fosse stato il fuddaro su questo forum
    > poteri ambire alla medaglia del più scemo del
    > forum.
    > Rotola dal ridereRotola dal ridereRotola dal ridere
    Le chiacchere stanno a zero caro il mio "diarroid" "panda rossa del cazzo" "trono di ceramiche" e altri nick a perdere....
    Io ti ho postato le immagini degli screen shot e se tu non fossi il coglione che invece sei sapresti (basta guardare il sorgente di pagina e il relativo java script) in cosa il tuo "browser della jungla" scalza di brutto e sapresti pure che se chi gestisce P.I. non fosse un pirla avrebbe potuto usare un metodo di resize che funziona identica mente persino sui browser minus habens come il tuo..) ma qui entriamo in un territorio che per te è fuori portata.....
    A bocca aperta
    Ma se vuoi puoi pure provare a renderti ancora più ridicolo e spiegare come mai (ci sarà pure qualche differenza? Rotola dal ridere ) i due screen shot sono diversi!
    https://m.imgur.com/TiCGCgC
    https://imgur.com/a/yozPC
    Rotola dal ridere
    Dai 7000 caratteri per scrivere le tue cazzate e farci ridere ancora!
    non+autenticato
  • Perché tutto 'sto ritardo nel pubblicare l'odierno articolo trolloso/crea-flame sui bug di Android?
    non+autenticato
  • - Scritto da: scoreggia micidiale
    > Perché tutto 'sto ritardo nel pubblicare
    > l'odierno articolo trolloso/crea-flame sui bug di
    > Android?

    Perché la pietà esiste.
    maxsix
    10806
  • - Scritto da: maxsix
    > Perché la pietà esiste.
    No non esiste se esistesse il t-1000 cancellerebbe tutti i tuoi post... e invece restano lì a farti fare le solite figure di palta!
    Nahhh fidati la pietà non esiste...
    A bocca aperta
    non+autenticato
  • Ma taci, deficiente. Annoiato
    non+autenticato
  • - Scritto da: scoreggia micidiale
    > Perché tutto 'sto ritardo nel pubblicare
    > l'odierno articolo trolloso/crea-flame sui bug di
    > Android?
    secondo me si vergognava perfino maruccia di pubblicare 'sto non-bug ...
    non+autenticato
  • - Scritto da: scoreggia micidiale
    > Perché tutto 'sto ritardo nel pubblicare
    > l'odierno articolo trolloso/crea-flame sui bug di
    > Android?

    Infatti, vengo qui ogni giorno per gustarmi l'articolo quotidiano anti-android; quindi, esigo che venga pubblicato con la massima puntualità!

    A Marù, facce ride!
    non+autenticato