Il tuo smartphone potrebbe diventare l'anello più debole della sicurezza informatica della tua azienda? Secondo una recente scoperta, una semplice videochiamata potrebbe essere sufficiente, in particolari circostanze, per compromettere alcuni dispositivi Android. Scopri cosa è stato scoperto e come proteggere la tua attività.
Una Vulnerabilità Nel Firmware Dei Modem Unisoc
Un ricercatore indipendente, noto con lo pseudonimo "0x50594d", ha individuato una vulnerabilità nel firmware del modem presente nei System-on-Chip (SoC) Unisoc utilizzati da alcuni smartphone Android di fascia economica.
Durante una videochiamata, un attaccante potrebbe inviare codice malevolo attraverso i messaggi utilizzati per avviare la chiamata. A causa di un isolamento non corretto delle risorse condivise all'interno del SoC, tale codice potrebbe superare i meccanismi di protezione del modem ed essere eseguito con privilegi a livello di kernel.
In pratica, un cybercriminale potrebbe ottenere il controllo completo del dispositivo.
Per un'azienda, uno smartphone compromesso può comportare conseguenze molto serie, tra cui:
- Installazione di malware tramite esecuzione di codice da remoto
- Accesso non autorizzato alle applicazioni aziendali
- Esposizione dei dati di clienti e partner commerciali
- Furto di credenziali di accesso e token di autenticazione
- Intercettazione delle comunicazioni aziendali
- Compromissione degli account collegati al dispositivo
- Interruzione delle attività operative
I Tuoi Smartphone Android Sono A Rischio?
La vulnerabilità interessa alcuni dispositivi Android equipaggiati con i chipset Unisoc T606, T612, T616 e T7250.
Tra i modelli potenzialmente interessati, i ricercatori hanno individuato:
- Motorola E13
- Realme C33
- Xiaomi Redmi A5
È comunque importante contestualizzare la scoperta. I ricercatori sono riusciti a dimostrare l'attacco in condizioni molto specifiche e controllate, non semplicemente effettuando una normale videochiamata attraverso una comune rete mobile.
Per realizzare l'exploit hanno infatti utilizzato una rete privata 4G/VoLTE, il dispositivo bersaglio doveva rispondere alla videochiamata e il telefono doveva avere una particolare configurazione del firmware e delle patch di sicurezza.
In altre parole, ricevere una videochiamata non significa automaticamente che ogni dispositivo interessato venga compromesso.
Come Ridurre I Rischi
Anche se l'attacco richiede condizioni particolari, è sempre consigliabile adottare un approccio proattivo per proteggere l'ecosistema digitale della propria azienda.
Mantieni I Dispositivi Sempre Aggiornati
Installa tempestivamente gli aggiornamenti di Android e del firmware rilasciati dal produttore. Queste patch possono correggere vulnerabilità del modem e di altri componenti che potrebbero essere sfruttati dai cybercriminali.
Individua I Dispositivi Coinvolti
Verifica se gli smartphone aziendali utilizzano uno dei chipset Unisoc interessati dalla vulnerabilità. In caso affermativo, controlla che il produttore abbia già distribuito l'aggiornamento correttivo.
Limita L'Accesso Ai Sistemi Aziendali
Evita di concedere a dispositivi vulnerabili o non aggiornati un accesso non necessario ai sistemi aziendali. Quando possibile, utilizza l'autenticazione a più fattori (MFA) e limita l'accesso alle applicazioni più sensibili ai soli dispositivi conformi ai requisiti di sicurezza.
Monitora Attività Sospette
Attraverso soluzioni di Mobile Device Management (MDM) e strumenti di protezione degli endpoint è possibile individuare rapidamente comportamenti anomali, come attività insolite sugli account, applicazioni che si comportano in modo inaspettato o un consumo anomalo di dati.
Se uno smartphone inizia a manifestare comportamenti insoliti dopo aver ricevuto una chiamata inattesa, è opportuno che il reparto IT esegua immediatamente le necessarie verifiche.
Proteggi La Tua Azienda, Uno Smartphone Alla Volta
Anche un singolo dispositivo mobile vulnerabile può rappresentare un punto di ingresso inatteso nell'infrastruttura digitale aziendale.
Sebbene questo specifico attacco richieda condizioni molto particolari, dimostra ancora una volta quanto sia importante non trascurare la sicurezza dei dispositivi mobili.
Aggiornare regolarmente gli smartphone, monitorarne il comportamento e adottare adeguate misure di protezione permette di ridurre sensibilmente i rischi legati a dispositivi Android compromessi e ad attacchi che sfruttano videochiamate malevole.
