A pochi giorni dalla notizia diffusa in occasione dell'evento Black Hat di Las Vegas dove due ricercatori di FireEye hanno illustrato una vulnerabilità che mette a rischio la sicurezza di tutti gli utenti Android che utilizzano uno smartphone con lettore di impronte digitali, arriva oggi la notizia di un ulteriore bug, questa volta individuato all'interno delle applicazioni installate per il supporto remoto dal produttore o dagli operatori telefonici. Come spiegato durante uno dei tanti panel all'evento Black Hat, i ricercatori di CheckPoint, che hanno denominato la vulnerabilità come Certifi-gate, hanno spiegato che la vulnerabilità può essere utilizzata da un malintenzionato per eseguire applicazioni sul dispositivo, elevando i privilegi di accesso ai dati e compiere diverse azioni all’insaputa del proprietario del dispositivo.
Scoperto un nuovo bug Android all’interno delle applicazioni installate per il supporto remoto dal produttore o dagli operatori telefonici.