Grave vulnerabilità sistemi android < 4.1

[alexanderset]

Siamo geek » Seria vulnerabilità di alcuni Android

Risultato del test: il mio HTC Desire HD è vulnerabile, mentre il mio Asus TF101 no.

Bella crepa...

Quindi <4.0.

4.1 è l'ultima rel, disponibile praticamente solo per i Nexus.

ps: aggiorna l'HD con una bella Cyanogenmod10

[makluf95]

a me con opera non esce niente

con "internet" esce l'imei....

HTC desire Z...

stessa cosa per me, con un galaxy ace però. con "ricerca internet" aprendo il link con avast me lo blocca

Opera non supporta il protocollo tel:

In questo caso è un vantaggio e non una mancanza

non capisco, quindi usando sempre opera come browser, come faccio io, sarei più protetto?

[loric]

Quindi <4.0.

4.1 è l'ultima rel, disponibile praticamente solo per i Nexus.

ps: aggiorna l'HD con una bella Cyanogenmod10

Il TF101 è 4.01 ma non è vulnerabile.

L'HD non è un problema, mi registro un programma farlocco per il protocollo tel: oppure ne scarico uno fra quelli proposti nello store e dovrei risolvere.

[loric]

non capisco, quindi usando sempre opera come browser, come faccio io, sarei più protetto?

Ho il vago timore che avresti il medesimo problema nella lettura di SMS o messaggi e-mail appositamente costruiti. E' un bug del S.O., non del browser.

[LucioFire]

Quindi <4.0.

4.1 è l'ultima rel, disponibile praticamente solo per i Nexus.

ps: aggiorna l'HD con una bella Cyanogenmod10

ma android 4.0 è bucato oppure no? Non c'ho capito.

ho un tablet samsung con il 4.0...navigandoci spesso tramite wifi (e non in 3g) un po' di paura ce l'ho

[alexanderset]

Il TF101 è 4.01 ma non è vulnerabile.

L'HD non è un problema, mi registro un programma farlocco per il protocollo tel: oppure ne scarico uno fra quelli proposti nello store e dovrei risolvere.

[toniz]

stasera controllo sul tablet che ha 4.0 qualcosa...

[elmad]

Da Android 4 non dovrebbero esserci problemi. Sul mio S3 (4.0.boh ) non compare l'imei.

[Ampo]

No, non mi compare l'IMEI, ma mi compare il codice *#06# in attesa che io premi "Chiama". Quindi il codice non viene eseguito automaticamente.

P.S. E vedo che premendo "Chiama" in ogni caso mi dice "Unknown application", evidentemente perché la chiamata in questo modo non è prevista, dato che i codici USSD di tipo *#xyz# vengono eseguiti quando composti automaticamente senza premere il pulsante di chiamata. Insomma, il browser fa partire il compositore di chiamata, ma l'OS non esegue...

su tutti i telefonini digitando *#06# sulla tastiera viene visualizzato il codice imei, la differenza è che se viene visualizzato solo il codice è tutto ok, se il codice viene eseguito e viene mostrato l'IMEI, allora vuol dire che possono essere eseguiti anche codici malevoli!

[AR89]

Anche se risolvessero questo bug rimane un sistema bucato, dovete mettervi in testa che possono bucarvi dove quando e come vogliono, per rendergli il lavoro difficile dovete aggiornare qunato più spesso possibile non utilizzare password facili e limitare o evitare del tutto l'uso di certi servizi (il bluetooth ad esempio è un colabrodo).

Se un hacker si scrive il codice gli basta starvi vicino per accedere al vostro telefono.

Questo vale per qualsiasi sistema che sia mobile, desktop o server.