Google avverte gli utenti Android: grave vulnerabilità zero-day causa instabilità del sistema

Un recente avviso da parte di Google segnala un’importante vulnerabilità su Android, notevole per il potenziale rischio che comporta per gli utenti. Si tratta di un difetto software critico, potenzialmente in grado di mandare in crisi la stabilità di vari dispositivi, tra cui i modelli Galaxy S25 e S24.

Vulnerabilità Android

Come riportato da Forbes, Google ha segnalato una problematica all’interno del sistema Android, definita come potenzialmente «sfruttabile in modo mirato». Secondo quanto emerso, la vulnerabilità, identificata con il codice CVE-2024-53104, permetterebbe a malintenzionati di causare instabilità nella memoria e modificare i frame video, rendendo i dispositivi vulnerabili a vari attacchi.

Questa falla è stata inclusa nel changelog del security patch di febbraio, dove Google descrive la criticità come suscettibile di portare a un’escalation locale dei privilegi, senza necessità di ulteriori permessi di esecuzione. Tale problema colpisce il sistema operativo a livello del kernel Linux, il che implica il rischio di danni significativi in caso di accesso non autorizzato.

Attacchi Limitati

Sebbene gli attacchi risultino per il momento «limitati», si raccomanda di procedere all’aggiornamento del sistema non appena reso disponibile. Google ha già distribuito l’aggiornamento necessario ai produttori di hardware, i quali sono incaricati di implementarlo sui dispositivi degli utenti.

Altri problemi di sicurezza

Un altro problema di sicurezza segnalato coinvolge dispositivi dotati della tecnologia Qualcomm, che potrebbe permettere attacchi di accesso remoto. Anche se, ad oggi, non sono stati segnalati danni specifici, è attesa una correzione per questa problematica in tempi brevi.

Rischi storici: Exploit zero-day

La presenza di exploit zero-day, purtroppo, non è una novità nel panorama tecnologico. Recentemente, Qualcomm aveva affrontato una vulnerabilità simile riguardante il chip Snapdragon 8 Gen 1, sebbene l’impatto fosse considerato limitato. La Google Threat Analysis Group aveva precedentemente segnalato l’esistenza di problematiche sui dispositivi, confermate poi da Qualcomm.

• Google
• Qualcomm
• Motorola
• OnePlus

In conclusione, la questione della sicurezza informatica su Android rimane delicata; gli utenti sono invitati a mantenere i propri dispositivi aggiornati per evitare potenziali rischi e vulnerabilità.