Una falla di sicurezza potrebbe mettere a rischio moltissimi smartphone Android, a causa una vulnerabilità legata al codec ALAC. Gli analisti di Check Point Research hanno però fatto sapere che una patch può risolvere il problema.
La vulnerabilità nel codec ALAC e il rischio per gli smartphone Android
L’acronimo ALAC sta per Apple Lossless Audio Codec. Infatti questo formato nasce nel 2004 per assicurare la qualità lossless su iTunes, quando ancora era utilizzato quasi esclusivamente per sincronizzare gli iPod. A partire dal 2011 Apple ha reso open-source il codec, che ora possiamo trovare in Android, Linux e Windows.
Negli anni Apple ha continuato ad aggiornare il codec. Ma la versione open-source non riceve aggiornamenti dal 2011. Secondo gli analisti di Check Point Research, i SoC di Qualcomm e MediaTek avrebbero utilizzato questi codec non aggiornati: questo significa che potenzialmente due terzi degli smartphone Android potrebbero essere a rischio.
Un potenziale malintenzionato potrebbe quindi sfruttare un file audio infetto per installare malware e prendere controllo del vostro smartphone. Perfino utilizzando la fotocamera o controllando le conversazioni.
I ricercatori spiegano infatti che “L’impatto di una vulnerabilità di questo tipo può variare dall’esecuzione di malware all’ottenimento del controllo dei dati di un utente, incluso lo streaming della fotocamera di un dispositivo compromesso”.
Check Point ha però già avvisato Qualcomm e MediaTek, che hanno eliminato la falla. Quindi con la patch di dicembre 2021 il problema non sussiste più. Questo è uno dei motivi per cui conviene sempre tenere aggiornati gli smartphone. Potete approfondire sul sito di Check Point Software.
Check Point presenterà la vulnerabilità ALAC in maniera dettagliata in occasione della conferenza CanSecWest in programma il prossimo mese a Vancouver.
Rimani aggiornato seguendoci su Google News!
Da non perdere questa settimana su Techprincess
🍎Nuovi iPad e accessori: cosa aspettarsi dall’evento Apple del 7 maggio
🍿Fallout: tutte le domande irrisolte alle quali la Stagione 2 dovrà rispondere
🛞Come scegliere gli pneumatici estivi per l’estate? I fattori da considerare
🤯Google licenzia 28 dipendenti per proteste contro il progetto Nimbus in Israele
✒️ La nostra imperdibile newsletter Caffellattech! Iscriviti qui
🎧 Ma lo sai che anche Fjona ha la sua newsletter?! Iscriviti a SuggeriPODCAST!
📺 Trovi Fjona anche su RAI Play con Touch - Impronta digitale!
💌 Risolviamo i tuoi problemi di cuore con B1NARY
🎧 Ascolta il nostro imperdibile podcast Le vie del Tech
💸E trovi un po' di offerte interessanti su Telegram!
