Google trova spyware sui telefoni Samsung

Il Team di analisi delle minacce di Google (TAG) ha annunciato di aver identificato lo spyware sui dispositivi mobili SAMSUNGÈ venuto per indagare sulle vulnerabilità dell’hardware, ma la situazione è già stata contenuta e sistemata.

C’erano tre vulnerabilità che sono state utilizzate in una serie per ottenere un certo controllo sul dispositivo mobile, in cui gli aggressori avevano i privilegi per leggere, modificare ed esporre i file.

“L’analisi di questa catena di exploit ci ha fornito nuove importanti informazioni su come gli aggressori possono prendere di mira i dispositivi. Androide. Ciò sottolinea la necessità di ulteriori ricerche sugli ingredienti specifici del produttore. Mostra dove dobbiamo fare analisi più diversificate”, ha detto. pazza kale ricercatore di sicurezza Google Progetto Zero.

Secondo l’indagine, i telefoni cellulari utilizzati negli attacchi utilizzavano un core 4.14.113 e un processore Exynos commercializzato principalmente in Europa, Medio Oriente e Africa.

Inoltre, l’intelligence ha identificato i Galaxy S10, A50 e A51, incaricando gli utenti di scaricare un file fuori dagli store ufficiali, consentendo ai criminali informatici di fuggire dall’area di test dell’applicazione progettata. Contiene la tua attività e l’accesso al resto del sistema operativo del tuo dispositivo.

Tuttavia, i ricercatori sono stati in grado di ottenerne uno efficace solo dall’applicazione exploit, quindi non è noto quale sarà il carico utile finale.

Questa situazione è già stata risolta SAMSUNG E come hanno già fatto, sono obbligati a rivelare le vulnerabilità che vengono attivamente sfruttate Google e Apple.

Durante quest’anno, i ricercatori hanno scoperto anche altri spyware fine settimana, che funzionava su Android e iOS. Creato Laboratorio RCS e inoltrato alle autorità con vittime note Italia e Kazakistan.

1. Non fornire mai informazioni personali o finanziarie per telefono o e-mail. Fai attenzione alle truffe di phishing, in cui un messaggio pop-up arriva sul tuo telefono o e-mail chiedendo informazioni personali o finanziarie.

Due. Utilizzare sempre password complesse di almeno otto caratteriE il Non contiene numeri, caratteri speciali ($, %, +) e parole del dizionario. Cambia spesso le tue password e non condividerle.

3. Utilizzare software antivirus e malware. Lo spyware è un software che viene spesso installato su un computer all’insaputa dell’utente e che raccoglie informazioni sull’utente. Dovresti stare molto attento alle truffe di phishing.

quattro. Evita di utilizzare software scaricato da siti Web sconosciuti o servizi di condivisione file. Invece, evita qualsiasi software che non è stato scaricato da un provider (ufficiale) affidabile. In realtà, questi sono programmi che contengono spyware.

5. Abilita la verifica a più fattori o in due passaggi. Quasi tutti i principali servizi e account (Steam, Microsoft, Discord, ecc.) Hanno la possibilità di abilitare la verifica in più passaggi tramite e-mail, SMS o codice dell’app. Gli esperti di sicurezza lo considerano importante.

6. Non pubblicare mai informazioni personali su di te sui social media e altre piattaforme simili: data di nascita, luogo di nascita, cognome, ecc. I motori di ricerca possono facilmente trovare queste informazioni e usarle contro di te.

Continua a leggere