Google ha obbligato ad aggiornare gli smartphone Pixel a causa di una vulnerabilità critica

L'azienda Google ha rilasciato un aggiornamento di sicurezza d'emergenza per i telefoni della serie Pixel dopo la scoperta di una vulnerabilità critica di tipo "zero-click". Il problema consente agli aggressori di ottenere il controllo completo del dispositivo senza alcun intervento dell'utente.

L'Agenzia per la sicurezza informatica e la protezione delle infrastrutture degli Stati Uniti (CISA) ha assegnato all'incidente un alto livello di priorità. Agli enti federali è stato ordinato di installare le patch entro 3 giorni, sottolineando la gravità della minaccia per i dati riservati.

La vulnerabilità sfrutta una catena di errori nell'elaborazione dei dati multimediali, consentendo l'esecuzione remota di codice. A differenza degli attacchi standard, qui non è richiesto il clic su link dannosi o l'apertura di allegati, il che rende estremamente difficile per il proprietario del telefono cellulare rilevare l'intrusione.

I dettagli tecnici dello sfruttamento sono discussi nella comunità Hacker News, dove gli esperti sottolineano la necessità di un aggiornamento immediato del firmware alla versione più recente. Si consiglia agli utenti di verificare la presenza di aggiornamenti nelle impostazioni del sistema e di riavviare il dispositivo per completare l'installazione delle patch di sicurezza.

Questo incidente è stato un altro promemoria dei rischi associati alle vulnerabilità nei componenti di base dei sistemi operativi mobili. L'installazione tempestiva degli aggiornamenti rimane l'unico modo per proteggersi da attacchi simili che utilizzano vettori di infiltrazione automatici nella memoria del dispositivo.