Android vulnerabile ad attacchi hacker WiFi

I ricercatori della sicurezza di Tencent, azienda nota soprattutto per Pokemon Go, hanno scoperto una grave vulnerabilità in Android.

Il sistema operativo di Google sarebbe infatti vulnerabile ad attacchi hacker protratti attraverso il wifi.

Il nome di questo tipo di attacco è QualPwn e permette di prendere il controllo di telefoni connessi alla nostra stessa WiFi.

I bug sono molto gravi e sono legati alle caratteristiche di un particolare chip per le connessioni.

I modelli interessat sono moltissimi come Pixel 2 e Pixel 3 prodotti da Google.

Possibili vittime dell’attacco sono inoltre tutti quei device che montano:

Qualcomm Snapdragon 636, 665, 675, 712, 710, 670, 730, 820, 835, 845, 850, 855, 660, 630 e 660; praticamente l’intera produzione Android degli ultimi anni.

Google sta lavorando a una patch per risolvere la problematica.

I device di compagnie meno note e più datati potrebbero però restare vulnerabili.

Le falle nei sistemi sono sempre più diffuse.

In verità, come in questo caso, alcune falle restano attive fino a quando non vengono scoperte; questo significa che per anni, alcuni gruppi di hacker potrebbero aver sfruttato determinate debolezze per compiere attacchi di ogni genere.

L’ennesima dimostrazione dell’essenziale debolezza del sistema informatico moderno.

I sistemi operativi possono infatti essere facilmente infiltrati e, per quanto le compagnie si impegnino a rilasciare patch e correzioni di ogni genere, la sicurezza totale, come testimoniamo moltissimi esperti, non esiste.

Ancora una volta il consiglio è quello di non inserire mai informazioni fondamentali su supporti informatici e di evitare di utilizzare gli smartphone per gestire transazioni bancarie e altre operazioni delicate.

Attivate sempre una protezione a due fattori, può essere fastidiosa ma può davvero fare la differenza.

L’autenticazione a due fattori, nonostante non sia del tutto infallibile, è praticamente l’unica vera risorsa degli utenti contro gli attacchi informatici studiati per rubare account.

Naturalmente, se disponibili, installate sempre tutti gli aggiornamenti segnalati dai brand e da Google.

In questo modo potrete godere di un po’ di sicurezza in più.