Qualche giorno fà, gli addetti Google al Market Android sono intervenuti per attuare delle misure per lasicurezza del Market stesso.
Erano presenti, infatti, numerose applicazioni maligne e dannose. Il team Android è subito intervenuto pereliminarle.
La vulnerabilità, riguardava soprattutto le versioni Android a partire dalla 2.2.2 in avanti. Per i dispositivi interessati, le applicazioni maligne erano in grado di rivelare all’ ‘hacker’, il codice IMEI del dispositivo, e laversione Android in uso. Data la natura dell’ ‘attacco’, i malintenzionati erano in grado di accedere anche adaltre informazioni.
Per questo motivo, Google ha intrapreso le seguenti azioni:
- Rimosse le applicazioni nocive dal Market, e sospesi gli account dei relativi Sviluppatori.
- Per i dispositivi già infettati, Google interverrà da remoto al fine di rimuovere i files dannosi.
- Google rilascerà un’ update per la sicurezza nei prossimi giorni. Chi è stato infettato, riceverà una mail da [email protected].
- Sempre per i dispositivi interessati, arriverà una notifica sul dispositivo che “Android Market Security Tool Marzo 2011″ è stato installato. Si potrà ricevere, anche, un’ ulteriore notifica che l’ applicazione ‘xyz’ è stata rimossa. In questi due casi l’ utente non deve fare niente.
- Google sta attuando una serie di misure di sicurezza per prevenire la diffusione di ulteriori applicazioni maligne che utilizzano exploit simili.
Ricapitolando, quindi, gli utenti maggiormenti interessati sono quelli con una versione Android 2.2.2 o superiore.