Nowsecure ha scoperto una significativa falla di sicurezza che può interessare tutti i possessori degli ultimi tre modelli di Samsung Galaxy, S6, S5 e S4, oltre al Samsung Galaxy S4 Mini. La falla, se sfruttata, potrebbe dare ai malintenzionati l’accesso ad alcune funzioni del telefono, quali gps, fotocamera e microfono del telefono, oltre ad intercettare messaggi, telefonate ed altri dati dell’utente, e a poter installare altre applicazioni ad insaputa dell’utente.
Nonostante il rischio, le probabilità che gli utenti possano essere colpiti è piuttosto basso in quanto richiede la compresenza di due azioni non particolarmente frequenti fra loro. L’utente infatti deve prima di tutto collegarsi ad una rete wi-fi pubblica creata appositamenteallo scopo di sottrarre dati agli utenti. La seconda condizione è che l’utente, collegato a tale rete wi-fi, decida di eseguire un aggiornamento delle lingue per la tastiera virtuale.
La patch per questa vulnerabilità dovrebbe essere già stata rilasciata da Samsung all’inizio di quest’anno, ma in alcuni casi il suo aggiornamento potrebbe dipendere direttamente dagli operatori telefonici. Il consiglio è dunque quello di stare lontani dalla reti wi-fi sconosciute per limitare al massimo il rischio di incappare in qualche problematica poco piacevole, verificando di tanto in tanto la disponibilità di un aggiornamento del telefono.
