Digital Life

Il bug di Google che minaccia milioni di utenti Android

Una vulnerabilità di Google Play Store mette a rischio i dati di milioni di utenti che utilizzano alcune tra le più comuni e diffuse app Android.

L'ultima minaccia agli utenti delle app Android arriva nientemeno che dalla stessa Google: un bug del Google Play Store mette infatti a rischio la sicurezza di diversi dati conservati abitualmente negli smartphone da milioni di persone, dall'elenco dei contatti ai dati biometrici e di pagamento. Ma andiamo con ordine e cerchiamo di capire se è il caso di preoccuparsi.

La scoperta. Il 6 Aprile scorso gli sviluppatori di Google hanno riconosciuto l'esistenza di una vulnerabilità chiamata CVE-2020-8913. Il bug colpisce una libreria software di Google utilizzata comunemente nello sviluppo delle app. Questa falla permette a un malintenzionato di aggiungere righe di codice a qualsiasi app che utilizza questa libreria, rendendo di fatto il telefono della vittima una specie di zombie in grado di eseguire comandi ricevuti dall'esterno, per esempio copiare e trafugare dati conservati sullo smartphone stesso.

Google, dopo aver notificato il bug con una valutazione di pericolosità di 8.8 su 10, ha immediatamente rilasciato un aggiornamento per risolvere il problema: gli sviluppatori delle app che utilizzano la libreria incriminata avrebbero quindi dovuto applicare la correzione al loro software e rilasciare le versioni aggiornate delle applicazioni sul Play Store. Ma molti sviluppatori non se ne sono curati e, a distanza di mesi, diverse app - alcune delle quali molto note e con milioni di utenti - sono ancora senza protezione. 

La notizia arriva dai ricercatori di Check Point Software che lo scorso settembre ha analizzato un campione di app Android tra le più scaricate del Play Store. Il 13% del campione utilizzava la libreria oggetto del bug e nell'8% dei casi non era ancora stata applicata la patch di sicurezza.

Aggiornamento. Tra le app vulnerabili identificate da Check Point ci sono Viber, Booking, Cisco Teams, Yang Pro, Moovit, Grindr, OKCupid, Bumble, il browser Egde, Xrecorder e PowerDirector. Prima di diffondere la notizia, Check Point Software ha ovviamenrte informato tutte le app sulla necessità di effettuare l'aggiornamento e al momento del lancio del comunicato stampa Booking e Viber avevano recepito la patch.

Secondo gli esperti di Check Point questa vulnerabilità mette a rischio la sicurezza di milioni di persone in tutto il mondo. Google ha commentato la vicenda affermando che "La relativa vulnerabilità CVE-2020-8913 non esiste nelle versioni aggiornate di Play Core."

La soluzione. Ma come proteggersi da una minaccia come questa, che ha colpito app ufficiali scaricate direttamente dal Play Store di Google? Proteggendo il proprio smartphone, utilizzando specifici software antivirus e antimalware che sono in grado di mantenere al sicuro i nostri dati.

19 dicembre 2020 Rebecca Mantovani
Ora in Edicola
Scopri il mondo Focus. Ogni mese in edicola potrai scegliere la rivista che più di appassiona. Focus il magazine di divulgazione scientifica più letto in Italia, Focus Storia per conoscere la storia in modo nuovo ed avvincente e Focus Domande & Risposte per chi ama l'intrattenimento curioso e intelligente.

Focus Storia ci porta indietro al 1914, l'anno fatale che segnò l'inizio della Prima Guerra Mondiale. Attraverso un'analisi dettagliata degli eventi, delle alleanze politiche e degli imperi coloniali, la rivista ricostruisce il contesto storico che portò al conflitto.

Scopriremo le previsioni sbagliate, le ambiguità e il gioco mortale delle alleanze che contribuirono a scatenare la guerra. Un focus sulle forze in campo nel 1914 ci mostrerà l'Europa divisa in due blocchi pronti allo scontro, mentre un'analisi delle conseguenze della pace di Versailles ci spiegherà perché non durò a lungo.

Non mancano le storie affascinanti come quella di Agnès Sorel, amante di Carlo VII, e di Moshe Feldenkrais, inventore dell'omonimo metodo terapeutico. Un viaggio nell'arte ci porterà alla scoperta della Street Art e della Pop Art nel nuovo JMuseo di Jesolo, mentre uno sguardo alla scienza ci farà conoscere le scienziate che non hanno avuto i meritati riconoscimenti.

ABBONATI A 29,90€

Focus si immerge nel Mediterraneo con un dossier speciale: un ecosistema minacciato, ma ricco di biodiversità e aree marine protette cruciali. Scopriremo l'importanza della Posidonia oceanica e le minacce alla salute del mare.

La rivista esplora anche scienza e tecnologia, svelando i segreti dei papiri di Ercolano e portandoci dietro le quinte del supercomputer Leonardo. Un viaggio nell'archeoastronomia e un'inchiesta sul ruolo del tatto nella società umana arricchiscono il numero.

Non mancano approfondimenti sulla salute, con un focus sull'Alzheimer e consigli per migliorare il sonno. La tecnologia è protagonista con uno sguardo al futuro dei gasdotti italiani e alle innovazioni nel campo delle infrastrutture. Infine, uno sguardo all'affascinante mondo dell'upupa.

ABBONATI A 31,90€
Follow us