Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Nebula Security ha scoperto due vulnerabilità zero-day nel kernel Linux che permettono, combinata con un altro bug su Firefox, il controllo totale degli smartphone Android 17 con un semplice clic su un collegamento. L'exploit, chiamato IonStack, sfrutta una catena complessa di exploit non rilevati dalle analisi di sicurezza precedenti.
Anche un semplice clic su un collegamento può avviare una catena di comandi che supera contemporaneamente diversi livelli di protezione dello smartphone. Gli esperti di Nebula hanno presentato IonStack è un exploit per Android 17 che combina due vulnerabilità precedentemente sconosciute e ottiene il pieno controllo del dispositivo senza ulteriori azioni da parte del proprietario.
L’attacco inizia da una pagina dannosa in Firefox. Un bug nelle versioni del browser precedenti alla 151.0.2 consente l’esecuzione del codice all’interno di un processo che elabora il contenuto del sito. IonStack sfrutta quindi una seconda vulnerabilità nel kernel Linux che è alla base di Android e va oltre la sandbox del browser.
L’accesso al kernel Linux apre le funzionalità più potenti. Nella dimostrazione, la catena consente di estrarre dati, monitorare le azioni del proprietario, impostare un canale di accesso segreto e controllare da remoto lo smartphone. Nebula Security definisce lo sviluppo la prima dimostrazione pubblica di come ottenere l’accesso root su Android 17 con un clic.
Entrambi gli errori sono stati rilevati dall’analizzatore di codice automatizzato VEGA. Secondo l’azienda, la vulnerabilità sfruttata nel kernel Linux era presente nel codice da circa 15 anni e non era stata rilevata durante le scansioni precedenti. Tali catene sono particolarmente pericolose perché collegano un bug nel browser al dirottamento del sistema operativo e aggirano diverse barriere di sicurezza.
Nebula Security ha già condiviso le informazioni con gli sviluppatori e non ha trovato alcun segno di attacchi reali. IonStack rimane uno strumento di attacco dimostrativo e non comprovato.
Per ridurre il rischio, occorre aggiornare Firefox alla versione 151.0.2 o successiva che risolve il bug di sicurezza. Installa inoltre gli aggiornamenii di sistema relativi al kernel linux. Le organizzazioni sono inoltre incoraggiate ad aggiornare più rapidamente sia browser che kernel sui dispositivi aziendali.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/