Purtroppo torniamo a parlare di problemi relativi alla sicurezza del nostro smartphone Android. Questa volta l’argomento è relativo ad un bug che affligge tutte le versioni antecedenti ad Android 4.4 KitKat che, potenzialmente, potrebbe esporre a chiunque i nostri dati personali.
A portarlo alla luce è stato Tod Beardsly, un security-analyst a Rapid7 che, attraverso un report, ha evidenziato come questo problema sia da lungo tempo presente ma Google non ha mai fatto nulla per cercare di risolverlo. Tale bug riguarda la parte delle WebView delle API di Android.
Come sappiamo, quando si tratta di situazioni sulla sicurezza dei dati Google è sempre con le orecchie tese e, per questo motivo, la sua risposta non è tardata ad arrivare:
Se ad essere affetta è la WebView precedente ad Android 4.4, noi generalmente non creiamo il fix solo per noi stessi, ma una patch immediata con le varie considerazioni in merito. Possiamo solo spedire una notifica a tutti gli OEM per avvisarli dei problemi, non possiamo quindi fare altre azioni in merito se non il pregare che le compagnie rilascino la patch.
Il tutto quindi sembrerebbe riguardare i produttori degli smartphone e non Google. La cosa brutta è che più tempo passa e più potrebbero essere, potenzialmente parlando, i danni causati da questo bug.
Una soluzione molto semplice è quella di installare un browser alternativo a quello stock, come ad esempio Google Chrome.
google2015-01-13Lorenzo Spada