Facciamo affidamento su dispositivi di sicurezza intelligenti per proteggere le nostre case: allarmi, rilevatori di fumo, videosorveglianza e simili. Ma cosa diresti se ci fosse un tunnel sotterraneo proprio vicino a dove abiti e i ladri avessero bisogno solo del numero civico per entrare in casa tua? Una vera e propria catastrofe, no?
Con la sfortunata vulnerabilità Stagefright, possiamo pensare a un’analogia in cui il tuo smartphone Android è la casa della tua vita digitale e ospita foto, email, messaggi personali e informazioni bancarie. E ciò di cui i ladri hanno bisogno per entrare e rubare informazioni è solamente il numero di telefono. Tutto questo è ora possibile perché c’è un “tunnel sotterraneo” nelle applicazioni di messaggistica native di Android che consente ai malintenzionati di introdursi semplicemente inviando un video falso incorporato in un MMS.
I tecnici Google hanno fatto la loro parte per risolvere il problema, ma sarà comunque probabilmente difficile installare l’aggiornamento su oltre l’80% dei dispositivi Android. Per questo motivo, i produttori di telefoni offrono aggiornamenti solo ai telefoni di ultima generazione, lasciando gli altri completamente disarmati.
La buona notizia è che da oggi puoi rimediare tu stesso a questa vulnerabilità: vai sull’applicazione di messaggistica predefinita (Google Hangouts o Google Messenger) e disattiva l’opzione di recupero automatico degli MMS. Prima lo fai, meglio è.
Google Messenger
Google Hangouts
In ogni caso, cambiando quest’impostazione non si risolve l’exploit, ma lo si mitiga notevolmente. Diventa infatti impossibile che qualcuno possa attaccare il tuo telefono in modo silenzioso e automatico. Non dimenticare di fare comunque attenzione quando apri un video!
Avira è orgogliosa di offrire la migliore protezione per i dispositivi Android, che ha brillantemente superato tutti i test e le recensioni indipendenti. Il nostro team di tecnici sta prendendo molto sul serio la vulnerabilità Stagefright e stiamo lavorando per fornire supporto e linee guida ai nostri utenti.
