Android ha un nuovo problema molto serio che colpisce in questo momento centinaia di milioni di persone in tutto il pianeta e stiamo parlando di un malware molto difficile da scoprire, ma che al momento è estremamente pericoloso. Più precisamente, questo malware si chiama StrandHogg e si pensa che inganni gli utenti facendogli credere che stanno utilizzando applicazioni vere, quando in realtà utilizzano versioni dannose che mostrano un'interfaccia falsa.
Android avrebbe interessato le 500 applicazioni più importanti di Google Play da questo gravissimo problema, e i ricercatori che hanno scoperto il malware affermano che finora ne sono stati colpiti i clienti di oltre 60 banche. La vulnerabilità sfruttata, presente anche in Android 10, consente alle applicazioni dannose di accedere ai microfoni del telefono, ai dati GPS, alla fotocamera o leggere i messaggi SMS ricevuti dalle vittime.
Android: problema GRAVE che colpisce CENTINAIA DI MILIONI di persone
Android può essere sfruttato in questo modo anche se non è stato rootato dall'utente, applicazioni dannose che mostrano un'interfaccia simile a quella di un'applicazione reale per eseguire questo hack molto pericoloso per gli utenti. Nel video qui sopra potete vedere come viene spiegato l'intero metodo di attacco agli utenti di telefoni con sistema operativo Android. Il metodo di lavoro è così sofisticato che non ci si rende nemmeno conto dell'attacco.
Android presenta questa vulnerabilità su tutte le versioni rilasciate negli ultimi anni, quindi centinaia di milioni di persone sono a rischio anche se Google ha annunciato di averla risolta con una patch di sicurezza per Android 10, che ha raggiunto pochissime persone. Il resto delle persone rimane vulnerabile e può subire il furto di denaro dai propri conti bancari, messaggi di testo letti dagli hacker, immagini rubate dai telefoni, conversazioni ascoltate o movimenti monitorati da remoto.
Android ha problemi di questo tipo a causa della sua complessità, ma anche a causa del modo in cui si pensa che funzionino i permessi delle applicazioni, essendo iOS quasi impossibile da sfruttare in questo modo da parte degli hacker.
