Cybersecurity: scoperta vulnerabilità della tastiera degli smartphone LG

Cybersecurity: scoperta vulnerabilità della tastiera degli smartphone LG

L'azienda israeliana Check Point ha scoperto che ci sono due vulnerabilità nella tastiera predefinita di tutti gli smartphone Lg

Hacker

Check Point ha scoperto che ci sono due vulnerabilità nella tastiera predefinita di tutti gli smartphone Lg: l’azienda israeliana ha effettuato test sui modelli di punta LG G4, LG G5 e LG G6, e ha informato l’azienda la quale ha rilasciato immediatamente una patch di aggiornamento.
Secondo il team di ricerca di Check Point, la prima falla è legata a un meccanismo che consente la scrittura a mano sulle tastiere aziendali. E’ stato dimostrato che quando il dispositivo aggiorna la lingua in questa interfaccia, si connette a un server esterno e trasmette le informazioni utilizzando un collegamento non protetto, che lascia i dispositivi esposti a interferenze esterne.
La seconda riguarda il file system dell’azienda: un hacker può penetrare nel sistema utilizzando la prima vulnerabilità, inserire ulteriori comandi sulla tastiera, modificando unicamente l’estensione del file.
La patch di aggiornamento è disponibile nel Security Update inviato da Lg questa settimana ed è classificato con un livello di gravità “alto”.
Lg, ricorda Check Point, invita gli utenti ad aggiornare i loro sistemi operativi con particolare attenzione ai seguenti modelli: serie G (G5, G6), serie V (Q10, Q10, V8), serie X (X300, X400, X500).

Valuta questo articolo

No votes yet.
Please wait...