Speciale SSD
Kaspersky Lab: caricare i dispositivi mobile può mettere in pericolo i dati

Kaspersky Lab: caricare i dispositivi mobile può mettere in pericolo i dati

Gli esperti di Kaspersky Lab hanno scoperto che gli smartphone possono essere compromessi mentre vengono caricati tramite una connessione USB standard a un computer. I ricercatori stanno ora valutando quale possa essere l’impatto di un simile incidente.

Pubblicato: 30/05/2016 16:20

di: Redazione BitCity

   

Vi siete mai chiesti quanto siano al sicuro i vostri smartphone e i vostri dati quando connettete un dispositivo ai punti di ricarica free presenti in aeroporti, bar, parchi o mezzi pubblici? Sapete quanti e quali dati il vostro dispositivo mobile stia scambiando con questi punti mentre è in carica?
I ricercatori di Kaspersky Lab si sono incuriositi e hanno condotto una ricerca per trovare le risposte a queste domande.Ai fini della ricerca, gli esperti dell’azienda hanno testato numerosi smartphone con diverse versioni dei sistemi operativi Android e iOS per scoprire quali dati il dispositivo trasferisca all’esterno quando è connesso a un PC o a un Mac per caricarsi.
I risultati del test indicano che i dispositivi mobile svelano moltissimi dati al computer durante l’”handshake” (un processo di presentazione tra il dispositivo e il PC/Mac a cui è connesso), compresi: il nome del device, il produttore, la tipologia, il numero di serie, le informazioni sul firmware e sul sistema operativo, il file system/file list e l’ID del chip elettronico.
La quantità di dati inviati durante l’handshake cambia a seconda del dispositivo e dell’host, ma ogni smartphone trasferisce lo stesso set base di informazioni, come il nome del dispositivo, il produttore, il numero seriale, e così via. È un problema di sicurezza? Indirettamente sì. Ora che non ci si separa quasi mai dai propri smartphone, il dispositivo può servire da identificatore unico per chiunque sia interessato a raccogliere queste informazioni per un utilizzo futuro. Ma non sarebbe un problema se un criminale informatico raccogliesse al massimo solo pochi identificatori unici quando il dispositivo è collegato a un computer o a un caricabatterie.
Nel 2014, è stata presentata al Black Hat la teoria secondo la quale un cellulare potrebbe venire infettato da un malware semplicemente connettendolo a un falso punto di ricarica. Ora, due anni dopo il primo annuncio, gli esperti di Kaspersky Lab sono stati in grado di dimostrarlo con successo. Usando solo un comune computer e un cavo micro USB standard, armati di un set di comandi speciali (i cosiddetti comandi AT), sono stati in grado di eseguire il re-flash dello smartphone e installarvi silenziosamente un’applicazione root. Questo ha portato alla totale compromissione del dispositivo, anche senza l’utilizzo di alcun malware.
Sebbene non siano state pubblicate informazioni su incidenti effettivamente avvenuti che coinvolgono falsi punti di ricarica, il furto di dati da dispositivi mobile connessi a un computer è stato già visto in passato. Ad esempio, questa tecnica è stata utilizzata nel 2013 all’interno della campagna di cyber spionaggio Red October. Inoltre, anche il gruppo Hacking Team ha usato una connessione a un computer per caricare un malware su un dispositivo mobile.Entrambi questi gruppi criminali hanno trovato un modo per sfruttare lo scambio di informazioni iniziale apparentemente sicuro tra lo smartphone e il PC a cui viene connesso. Controllando le informazioni di identificazione ricevute dal dispositivo collegato, gli hacker sono riusciti a scoprire quale modello di dispositivo utilizzasse la vittima e ad avviare l’attacco attraverso un exploit scelto appositamente. Non sarebbe stato così semplice se lo smartphone non avesse scambiato automaticamente i dati con il PC dopo essere stato connesso alla porta USB.

Ultime News
TIM Young e Kids, ecco le offerte dedicate ai giovani

TIM Young e Kids, ecco le offerte dedicate ai giovani

Ecco tutte le offerte lanciate da TIM per i suoi giovanissimi clienti attraverso i servizi Young...

Microsoft, l'11 aprile arriva Windows 10 Creators Update

Microsoft, l'11 aprile arriva Windows 10 Creators Update

Microsoft ha annunciato che l'11 aprile prossimo sarà disponibile Windows 10 Creators Update. Il...

Huawei, P10 e P10 Plus arrivano in Italia

Huawei, P10 e P10 Plus arrivano in Italia

E' arrivato sul mercato italiano anche Huawei P10. La variante P10 Plus uscirà invece il 15...

Presentati ufficialmente Samsung S8 e S8 Plus

Presentati ufficialmente Samsung S8 e S8 Plus

L'attesa è finita: Samsung ha presentato ufficialmente i tanto attesi Galaxy S8 e S8 Plus. I...

Fotografare le città? Canon premia gli scatti migliori alla Photo Marathon 2017

Fotografare le città? Canon premia gli scatti migliori alla Photo Marathon 2017

Diventare 'fotomaratoneta' per un giorno alla scoperta delle città italiane. Un evento itinerante...

Sul mercato i Galaxy Note 7 ricondizionati

Sul mercato i Galaxy Note 7 ricondizionati

Samsung ha confermato che intende rimettere in vendita i Galaxy Note 7 in veste ricondizionata....

Per Voi


Uspi BitCity e' una testata giornalistica registrata presso il tribunale di Como , n. 21/2007 del 11/10/2007 - Iscrizione ROC n. 15698

G11 MEDIA S.R.L. - Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.

G11Media