Stagefright la nuova minaccia Android

Stagefright la nuova minaccia alla sicurezza informatica che mette potenzialmente a rischio di intrusioni quasi un miliardo di dispositivi mobili col sistema operativo Android. La società Zimperium, ha scoperto un bug di sicurezza che rende gli smartphone Android vulnerabili ad attacco hacker tramite un semplice Mms

Basta essere a conoscenza del numero di telefono delle vittime. Il bug, spiega Joshua Drake vice presidente per la ricerca di Zimperium, si chiama "Stagefright", e permette agli hacker di entrare in possesso dei dati utente tramite un semplice Mms. La vittima non deve nemmeno aprire o visualizzare il messaggio: è sufficiente il solo invio per infettare lo smartphone. Una volta "entrato" nel dispositivo, l'hacker può attivarne innumerevoli funzioni, compresi microfono e registrazione audio.

La vulnerabilità, spiega Drake, riguarda il 95% dei dispositivi Android  dalla versione 2.2 in poi (smartphone e tablet), circa 950 milioni. 

Google ha già reso disponibile una "patch" ai suoi partner. Al momento non ci sono prove che la falla sia stata concretamente sfruttata. Drake illustrerà la sua scoperta ad agosto alla Black Hat Conference di Las Vegas.

"Questa vulnerabilità è stata identificata in ambiente di laboratorio sui vecchi dispositivi Android e, per quanto ne sappiamo, nessuno è stato colpito dal virus. Non appena ne siamo venuti a conoscenza, ci siamo subito attivati per inviare ai nostri partner un bug fix per proteggere gli utenti", spiega Google in una nota.