Exploit Zero-Click Android: Hai ricevuto un MMS? Potresti essere compromesso
L’utilizzo di smartphone è diventato parte integrante della nostra vita quotidiana, e con esso, l’importanza della sicurezza informatica sui dispositivi mobili è aumentata. Un nuovo exploit Zero-Click di alto livello per Android ha attirato l’attenzione degli esperti di sicurezza informatica e degli utenti di smartphone. Questo articolo esaminerà il recente exploit Zero-Click e offrirà suggerimenti e consigli per proteggere il tuo dispositivo Android.
Cos’è un exploit Zero-Click?
Un exploit Zero-Click è un tipo di vulnerabilità che può essere sfruttata senza alcuna interazione da parte dell’utente. Questo significa che il solo fatto di ricevere un messaggio o un’e-mail con il contenuto dannoso può compromettere il dispositivo.
L’exploit Zero-Click per Android
Il 16 giugno, un aggressore sotto lo pseudonimo di “Sp3ns3r” ha annunciato la vendita di un exploit Zero-day di alto livello per l’esecuzione di codice in modalità remota (RCE) su Android. L’exploit supporta le versioni Android 11, 12, 13 e 14, nonché iOS, dimostrando la sua efficacia su qualsiasi dispositivo.
La natura Zero-Click dell’exploit significa che non è richiesta alcuna azione da parte dell’utente per eseguire il codice. Il metodo di distribuzione principale sono i messaggi MMS (Multimedia Messaging Service). Il solo fatto di ricevere un messaggio del genere porterà già all’infezione del tuo dispositivo.
L’exploit è in vendita per la cifra record di 5 milioni di dollari, il che lo rende uno degli exploit più costosi mai offerti sul mercato nero.
Come proteggere il tuo dispositivo Android
Per proteggere il tuo dispositivo Android dal nuovo attacco Zero-Click, puoi disattivare il download automatico degli MMS nelle impostazioni dei messaggi. In Google Messaggi, questo viene fatto come segue: fai clic sul tuo avatar – Impostazioni dell’applicazione Messaggi – sulla tua scheda SIM – Scarica automaticamente gli MMS (sposta il cursore sulla posizione Off).
Gli utenti devono essere vigili, mantenere aggiornato il software e seguire le migliori pratiche di sicurezza informatica per proteggere i propri dispositivi. Alcune best practice includono:
- Mantenere aggiornato il software: Assicurati che il tuo dispositivo e le tue app siano sempre aggiornati all’ultima versione. Gli aggiornamenti spesso includono patch per vulnerabilità note.
- Evitare di cliccare su link sospetti: Non fare clic su link sospetti o aprire allegati da fonti sconosciute.
- Utilizzare una soluzione di sicurezza mobile: Installa e utilizza una soluzione di sicurezza mobile affidabile per proteggere il tuo dispositivo Android.
- Essere cauti con le autorizzazioni delle app: Limita le autorizzazioni delle app solo a quelle necessarie per il loro funzionamento.
- Eseguire il backup dei dati: Esegui il backup regolarmente dei dati importanti sul tuo dispositivo.
L’emergere di un nuovo exploit Zero-Click di alto livello per Android dimostra che i criminali informatici sono costantemente alla ricerca di nuovi modi per attaccare e monetizzare le vulnerabilità. Gli utenti devono essere vigili, mantenere aggiornato il software e seguire le migliori pratiche di sicurezza informatica per proteggere i propri dispositivi.
Fonte: https://www.redhotcyber.com/post/hai-ricevuto-un-mms-e-probabile-che-tu-sia-stato-compromesso/
