APC
Kaspersky Lab: caricare i dispositivi mobile può mettere in pericolo i dati

Kaspersky Lab: caricare i dispositivi mobile può mettere in pericolo i dati

Gli esperti di Kaspersky Lab hanno scoperto che gli smartphone possono essere compromessi mentre vengono caricati tramite una connessione USB standard a un computer. I ricercatori stanno ora valutando quale possa essere l’impatto di un simile incidente.

Pubblicato: 30/05/2016 16:20

di: Redazione BitCity

   

Vi siete mai chiesti quanto siano al sicuro i vostri smartphone e i vostri dati quando connettete un dispositivo ai punti di ricarica free presenti in aeroporti, bar, parchi o mezzi pubblici? Sapete quanti e quali dati il vostro dispositivo mobile stia scambiando con questi punti mentre è in carica?
I ricercatori di Kaspersky Lab si sono incuriositi e hanno condotto una ricerca per trovare le risposte a queste domande.Ai fini della ricerca, gli esperti dell’azienda hanno testato numerosi smartphone con diverse versioni dei sistemi operativi Android e iOS per scoprire quali dati il dispositivo trasferisca all’esterno quando è connesso a un PC o a un Mac per caricarsi.
I risultati del test indicano che i dispositivi mobile svelano moltissimi dati al computer durante l’”handshake” (un processo di presentazione tra il dispositivo e il PC/Mac a cui è connesso), compresi: il nome del device, il produttore, la tipologia, il numero di serie, le informazioni sul firmware e sul sistema operativo, il file system/file list e l’ID del chip elettronico.
La quantità di dati inviati durante l’handshake cambia a seconda del dispositivo e dell’host, ma ogni smartphone trasferisce lo stesso set base di informazioni, come il nome del dispositivo, il produttore, il numero seriale, e così via. È un problema di sicurezza? Indirettamente sì. Ora che non ci si separa quasi mai dai propri smartphone, il dispositivo può servire da identificatore unico per chiunque sia interessato a raccogliere queste informazioni per un utilizzo futuro. Ma non sarebbe un problema se un criminale informatico raccogliesse al massimo solo pochi identificatori unici quando il dispositivo è collegato a un computer o a un caricabatterie.
Nel 2014, è stata presentata al Black Hat la teoria secondo la quale un cellulare potrebbe venire infettato da un malware semplicemente connettendolo a un falso punto di ricarica. Ora, due anni dopo il primo annuncio, gli esperti di Kaspersky Lab sono stati in grado di dimostrarlo con successo. Usando solo un comune computer e un cavo micro USB standard, armati di un set di comandi speciali (i cosiddetti comandi AT), sono stati in grado di eseguire il re-flash dello smartphone e installarvi silenziosamente un’applicazione root. Questo ha portato alla totale compromissione del dispositivo, anche senza l’utilizzo di alcun malware.
Sebbene non siano state pubblicate informazioni su incidenti effettivamente avvenuti che coinvolgono falsi punti di ricarica, il furto di dati da dispositivi mobile connessi a un computer è stato già visto in passato. Ad esempio, questa tecnica è stata utilizzata nel 2013 all’interno della campagna di cyber spionaggio Red October. Inoltre, anche il gruppo Hacking Team ha usato una connessione a un computer per caricare un malware su un dispositivo mobile.Entrambi questi gruppi criminali hanno trovato un modo per sfruttare lo scambio di informazioni iniziale apparentemente sicuro tra lo smartphone e il PC a cui viene connesso. Controllando le informazioni di identificazione ricevute dal dispositivo collegato, gli hacker sono riusciti a scoprire quale modello di dispositivo utilizzasse la vittima e ad avviare l’attacco attraverso un exploit scelto appositamente. Non sarebbe stato così semplice se lo smartphone non avesse scambiato automaticamente i dati con il PC dopo essere stato connesso alla porta USB.

Ultime News
PayPal amplia il Programma Protezione Vendite in Italia

PayPal amplia il Programma Protezione Vendite in Italia

Ora la protezione copre anche servizi come corsi di formazione, foto digitali, biglietti...

WhatsApp, attenzione alla truffa dell'account scaduto

WhatsApp, attenzione alla truffa dell'account scaduto

Utenti di WhatsApp fate attenzione all'ultima truffa che circola sulla celebre app di...

I tablet Toughpad di Panasonic sopravvivono al viaggio nello spazio

I tablet Toughpad di Panasonic sopravvivono al viaggio nello spazio

I device sono rimasti perfettamente funzionanti dopo aver effettuato un volo di 34.000 metri,...

Tradimenti: App, smartphone e tablet sempre più complici dei fedifraghi

Tradimenti: App, smartphone e tablet sempre più complici dei fedifraghi

App, chat erotiche, messaggini inviati di nascosto, battute ambigue e serie di fotografie...

Rugby 18 in arrivo per PS4, xBox One e PC

Rugby 18 in arrivo per PS4, xBox One e PC

Il gioco sarà disponibile a ottobre. Più di 2.000 giocatori di rugby della stagione 2017-2018...

iPad Pro 10.5

iPad Pro 10.5", i primi render sono online

Online circolano già i primi render del nuovo iPad Pro da 10.5", che potrebbe essere lanciato nel...

Per Voi


Uspi BitCity e' una testata giornalistica registrata presso il tribunale di Como , n. 21/2007 del 11/10/2007 - Iscrizione ROC n. 15698

G11 MEDIA S.R.L. - Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.

G11Media