Samsung Smartphone, un bug sta colpendo alcuni modelli: ecco quale patch scaricare

Guarda la versione integrale sul sito >

Bug tra gli smartphone Samsung: l’allarme di Kryptowire

Samsung è tra i marchi più noti nel contesto dell’elettronica. I suoi dispositivi sono sicuri, pratici e affidabili, utilizzabili per le mansioni più disparate. Nonostante questo, però, stiamo parlando pur sempre di apparecchi sensibili (tecnologicamente parlando), e lo dimostra l’intrusione di un bug che ha colpito alcuni smartphone del brand. È quanto scoperto da Kryptowire, il quale ha fatto sapere che alcuni modelli del marchio coreano sembrano essere vulnerabili a un difetto specifico, denominato CVE-2022-22292. Di che tipo di bug stiamo parlando?

Le caratteristiche del bug

Kryptowire ha fatto sapere che il bug in questione consente ad app di terze parti di “prendere il controllo" dei dispositivi colpiti. Posta in questi termini, il bug appare realmente pericoloso, in grado di compromettere in modo significativo la fruibilità degli apparecchi. Nel dettaglio, gli smartphone colpiti dalla problematica sono quelli che dispongono dei sistemi operativi che vanno da Android 9 al recente Android 12. Ci sono modelli specifici oggetto del bug? In realtà, no: tra gli apparecchi colpiti si segnalano i Galaxy S10+ e il Galaxy S21 Ultra, solo per citare alcune linee di punta.

La vulnerabilità riscontrata negli smartphone

Approfondendo ulteriormente la questione, Kryptowire ha descritto la situazione informando gli utenti del fatto che la vulnerabilità fosse già preinstallata nell’applicazione Telefono. Il bug si è dimostrato capace di fornire autorizzazioni, oltre che privilegi, ad applicazioni prodotte da terze parti. Si tratta di una questione piuttosto delicata, specie se si considera che una vulnerabilità simile può comportare il furto dei dati, nonché il controllo di accessi ad applicazioni specifiche. Il produttore, Samsung, sarebbe stata avvisata della problematica già alla fine dell’anno passato, nel mese di novembre 2021, e si sarebbe già messa in moto per risolvere il bug in maniera rapida, indicando l’operazione con un livello elevato di gravità. CONTINUA A LEGGERE…

Guarda la versione integrale sul sito >