Backdoor Adtech rende violabili oltre un miliardo di iPhone. Lo annuncia Snyk.io.

17 Ottobre 2020 06:55

Secondo la società di sicurezza #Snyk.io, il codice dannoso colpisce più di un miliardo di proprietari di #smartphone attualmente in circolazione e consente l’esecuzione di codice in modalità remota abusando dell’SDK #Mintegral.

L’esecuzione di codice da remoto (#RCE) è una #vulnerabilità molto grave e consente al proprietario di quel codice di fare quasi tutto ciò che vuole all’interno del tuo telefono.

“Siamo stati in grado di creare una prova di concetto che ha mostrato come la #backdoor consente a #Mintegral di richiamare qualsiasi funzione ed eseguire codice arbitrario tramite l’SDK”, afferma la società.

Advertising

“Si tratta di una #compromissione significativo del modello di #sicurezza del #dispositivo e della #privacy degli utenti e costituisce una violazione diretta della politica di Apple”.

Mintegral è una società #adtech con sede a Pechino, in Cina.

Ci sono problemi di sicurezza simili anche su telefoni Android, grazie al software Mintegral che è stato incluso – almeno in passato – in giochi come Helix Jump, Talking Tom, PicsArt, Subway Surfers e Gardenscapes.

#redhotcyber #cybersecurity #bug

https://www.forbes.com/sites/johnkoetsier/2020/10/15/more-than-a-billion-phones-wide-open-to-backdoor-remote-code-execution-in-adtech-companys-code/amp/

Advertising

📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su 🔔 Google News.
Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram.
Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks