Android, un rootkit indiscreto

Svelato un tool capace di infiltrarsi tra i meandri del sistema operativo di device come HTC Legend e Desire. Obiettivo, trafugare informazioni senza che l'utente si renda conto di nulla

Roma – Appena due settimane di lavoro per svilupparlo, affinché i vari produttori di smartphone capiscano quanto sia importante sventare una precisa minaccia portata avanti da un bug che affliggerebbe Android OS. Uno specifico rootkit è stato così presentato alla nutrita platea del Defcon , il raduno di hacker ed esperti di sicurezza informatica in corso a Las Vegas.

Distribuito su DVD, il tool è stato presentato sul palco da Nicholas Percoco, a capo di una società di sicurezza chiamata Spider Lab . Il software – che a detta dello stesso Percoco non è stato affatto difficile da realizzare – servirebbe in sostanza ad intrufolarsi all’interno del sistema operativo Android, col fine di rubare informazioni personali come quelle contenute in SMS e messaggi di posta elettronica .

Il rootkit è stato quindi testato – con amaro successo – su dispositivi come HTC Legend e Desire . Percoco ha comunque sottolineato come il software sia in grado di penetrare qualsivoglia dispositivo che monta Android OS . Gli utenti non riuscirebbero in alcun modo a capire che i loro smartphone siano controllati dal rootkit . Un problema che potrebbe affliggerere molti dei 160mila androidi attivati ogni giorno (dati di vendita diramati da Google).

Mauro Vecchio

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Andreabont scrive:
    inizio a stancarmi
    Sia chiaro, la ps3 è una ottima consolle, per giocare, ma inizio veramente a stancarmi di questi "aggiornamenti obbligatori" che una volta ti tolgono funzioni, e tutte le altre volte rischiano di rovinarti la consolle, profumatamente pagata.Non è la prima volta che accade, svariate volte gli aggiornamenti, magari piccoli e insignificanti, portavo dietro dei bug dagli effetti potenzialmente disastrosi.Che si diano una calmata alla Sony, piuttosto non rilasciate aggiornamenti, che forse è meglio per tutti.
  • dan scrive:
    un minimo di rispetto
    verso questi utenti che vengono continuamente danneggiati !!!
  • attonito scrive:
    sempre piu' convinto a non comprare Sony
    televisori, cd, pc, cellulari.... tutto cio' che e' marchiato Sony per me non esiste piu' da un pezzo e quando leggo queste notizie si rafforza in me la decisione di continuare a non comprare prodotti marcati Sony.Non mi piace la loro politica commerciale e non voglio scendere a compromessi, preferisco restare un non-cliente e un non-suddito.
    • LordAzuzu scrive:
      Re: sempre piu' convinto a non comprare Sony
      Concordo.Io ho sempre odiato sony per colpa delle memorie di passa proprietarie che usa su un sacco di suoi prodotti. Avrei già comprato una bella PSP e un Xperia.A dire la verità ho sempre odiato sony da quando, dopo 4 mesi di utilizzo, mi morì fra le mani un bel 17" LCD che avevo pagato un patrimonio, all'epoca. 7 mesi in assistenza (dico SETTE) per poi riaverlo con un pannello con pixel bruciati sparsi qui e li.FanXXXX alla sony, di motivi ce ne sono a decine.
  • Francesco_Holy87 scrive:
    Stesso problema
    Proprio oggi ho sostitito il vecchio HD della mia PS3 80GB con un WD da 320GB e mi è uscito quest'errore. È bastato provarci un paio di volte però, perchè tutto si sia concluso con sucXXXXX.Anche il ripristino è andato a buon fine, anche se i contenuti acquistati stranamente non sono stati ripristinati (ma mi è bastato riscaricarli)
    • gnulinux86 scrive:
      Re: Stesso problema
      Credo che sia stato un errore non voluto, sistemeranno con l'update 3.42.
      • Francesco_Holy87 scrive:
        Re: Stesso problema
        Sono cose che succedono su tutti i software.Certo però che ho avuto un tempismo perfetto per sostituire l'HD proprio prima che è comparso quest'articolo!-----------------------------------------------------------Modificato dall' autore il 02 agosto 2010 23.21-----------------------------------------------------------
      • Gasogen scrive:
        Re: Stesso problema
        - Scritto da: gnulinux86
        Credo che sia stato un errore non voluto ,
        sistemeranno con l'update
        3.42.Strano caso questi errori non voluti non bloccano mai acXXXXXri originali, chissà (ghost)
        • Francesco_Holy87 scrive:
          Re: Stesso problema
          se tu facessi un pò caso, non c'è un HD originale sony nelle playstation.Ci sono marche di tutti i tipi montate all'interno: Toshiba, Samsung, Hitachi... Dipende dal lotto di produzione, dal modello e dal paese in cui sono state assemblate.Poi per il resto... HD esterni, auricolari bluetooth... Mai avuto problemi con altre marche.
    • Andreabont scrive:
      Re: Stesso problema
      I contenuti scaricati non rientrano nel backup per motivi di copyright.Me ne sono accorto in prima persona, non mi ha copiato nemmeno alcuni salvataggi, il bast....
      • Francesco_Holy87 scrive:
        Re: Stesso problema
        Forse hai cambiato proprio PS, perchè sulla stessa macchina i salvataggi li copia tutti. Alcuni produttori però nei loro giochi mettono salvataggi criptati che funzionano solo sulla PS dove hai salvato, per evitare che si scambino salvataggi tra utenti. Questa però è una scelta degli sviluppatori, non della Sony.
  • panda rossa scrive:
    Ben vi sta!
    Avete voluto pagare per una console non craccabile, che non e' neppure vostra, e che sony e' libera di attivare, disattivare e farci quello che vuole?Vi sta solo bene!Chi sceglie la schiavitu' merita solo frustate!
    • gnulinux86 scrive:
      Re: Ben vi sta!
      Scusa, ma quale sarebbe la console, craccabile che diventa di proprietà dell'acquirente???
      • vodka scrive:
        Re: Ben vi sta!
        Pandora.
        • gnulinux86 scrive:
          Re: Ben vi sta!
          Emm... dato che l'oggetto della critica è una Ps3 mi sarei aspettato un qualcosa quanto meno comparabile.
        • Andreabont scrive:
          Re: Ben vi sta!
          Si, la conosco, peccato che non esistano praticamente giochi seri per quella consolle.Il mercato dei giochi è un altro. Se ti accontenti dei giochi emulati illegalmente o quella decina di giochi nativi tipo il rifacimento di snake allora va bene, ma se vuoi un gioco di ultima generazione non esiste una consolle open.
    • Francesco_Holy87 scrive:
      Re: Ben vi sta!
      Perchè, cosa vuoi farci con una console? Mandare missili nucleari? Con una console si gioca e certamente crackare non significa altro che farci girare giochi pirata.
      • panda rossa scrive:
        Re: Ben vi sta!
        - Scritto da: Francesco_Holy87
        Perchè, cosa vuoi farci con una console?Che domande: ci faccio un fermaporte.Tu come la usi la tua console nelle 22 ore al giorno in cui non la usi?Fermaporte o fermacarte?
        Mandare missili nucleari? Con una console si gioca e
        certamente crackare non significa altro che farci
        girare giochi pirata.Crackare significa ben altro.Intanto significa poterci installare un sistema operativo.Poi, nel caso della PS3 significa poterla usare come riproduttore di blue ray, e comunque io voglio poter esercitare il mio diritto di fare le copie di backup dei miei videogiochi e usare quelle copie per non danneggiare l'originale.
        • shevathas scrive:
          Re: Ben vi sta!
          - Scritto da: panda rossa
          - Scritto da: Francesco_Holy87

          Perchè, cosa vuoi farci con una console?

          Che domande: ci faccio un fermaporte.e allora a cosa ti serve il crack ? o con linux al posto del SO originale le ferma meglio ?
          Poi, nel caso della PS3 significa poterla usare
          come riproduttore di blue ray, e comunque io
          voglio poter esercitare il mio diritto di fare le
          copie di backup dei miei videogiochi e usare
          quelle copie per non danneggiare
          l'originale.peccato che la, pessima, legge italiana quel diritto l'abbia levato con uno dei suoi soliti garbugli legali. :(
          • panda rossa scrive:
            Re: Ben vi sta!
            - Scritto da: shevathas
            - Scritto da: panda rossa

            - Scritto da: Francesco_Holy87


            Perchè, cosa vuoi farci con una console?



            Che domande: ci faccio un fermaporte.

            e allora a cosa ti serve il crack ? o con linux
            al posto del SO originale le ferma meglio
            ?Con linux invece del SO originale, mentre ferma la porta, magari mi fa anche da server.

            Poi, nel caso della PS3 significa poterla usare

            come riproduttore di blue ray, e comunque io

            voglio poter esercitare il mio diritto di fare
            le

            copie di backup dei miei videogiochi e usare

            quelle copie per non danneggiare

            l'originale.

            peccato che la, pessima, legge italiana quel
            diritto l'abbia levato con uno dei suoi soliti
            garbugli legali.
            :(Le leggi si cambiano, quando c'e' una consapevolezza comune che non funzionano.
          • shevathas scrive:
            Re: Ben vi sta!

            Con linux invece del SO originale, mentre ferma
            la porta, magari mi fa anche da
            server.
            certo, fare il server è un caso...

            Le leggi si cambiano, quando c'e' una
            consapevolezza comune che non
            funzionano.imho sarebbe semplice: se l'azienda mette DRM allora è tenuta a fornire, gratuitamente la prima volta, ed eventualmente al solo costo delle spese di spedizione le volte successive copia dei supporti contenenti il software dietro restituzione della copia fallata ovvero di denuncia di smarrimento del supporto originario e presentazione di un documento attestante l'avvenuto acquisto del software.
        • non so scrive:
          Re: Ben vi sta!
          - Scritto da: panda rossa
          Che domande: ci faccio un fermaporte.
          Tu come la usi la tua console nelle 22 ore al
          giorno in cui non la
          usi? Fermaporte o fermacarte?si ed il pisello nelle 22, 23 o 24 ore al giorno in cui non lo usi? fermacarte o fermaporte?
          Crackare significa ben altro.dai muoio dalla voglia di sapere cosa significa, spiegacelo
          Intanto significa poterci installare un sistema
          operativo.la PS3 viene venduta come tutte le console con un sistema operativo integrato. non è un PC che puoi comprare senza windows ed appena arrivi a casa ci installi quello che vuoi
          Poi, nel caso della PS3 significa poterla usare
          come riproduttore di blue rayil so originale della PS3 ti permette di fare questo e ben altro, infatti la PS3 è un mediacenter
          e comunque io
          voglio poter esercitare il mio diritto di fare le
          copie di backup dei miei videogiochi e usare
          quelle copie per non danneggiare l'originale.lo store online di PS3 ti permette di fare questo. io giochi li puoi cancellare e reinstallare a piacere senza preoccuparti di rovinare o perdere il BD. l'unica cosa intelligente che potevi dire non l'hai detta e cioè che Sony ha venduto delle PS3 dicendo che poteva essere installato linux e poi ha cambiato idea. su questo si può discutere.
          • panda rossa scrive:
            Re: Ben vi sta!
            - Scritto da: non so
            - Scritto da: panda rossa

            Che domande: ci faccio un fermaporte.

            Tu come la usi la tua console nelle 22 ore al

            giorno in cui non la

            usi? Fermaporte o fermacarte?

            si ed il pisello nelle 22, 23 o 24 ore al giorno
            in cui non lo usi? fermacarte o
            fermaporte?Potrei dirtelo dove lo ripongo, ma censurerebbero il messaggio.Puoi chiedere in famiglia comunque.

            Crackare significa ben altro.

            dai muoio dalla voglia di sapere cosa significa,
            spiegacelo


            Intanto significa poterci installare un sistema

            operativo.

            la PS3 viene venduta come tutte le console con un
            sistema operativo integrato. non è un PC che puoi
            comprare senza windows ed appena arrivi a casa ci
            installi quello che
            vuoiQuali altri oggetti conosci che se compri non sono comunque tuoi perche' non ci puoi fare quello che vuoi?Io voglio poter smontare e rimontare un oggetto di mia proprieta', e il produttore al massimo puo' solo invalidare la garanzia!

            Poi, nel caso della PS3 significa poterla usare

            come riproduttore di blue ray

            il so originale della PS3 ti permette di fare
            questo e ben altro, infatti la PS3 è un
            mediacenterIl SO originale non mi permette di fare delle cose che vorrei poter fare.

            e comunque io

            voglio poter esercitare il mio diritto di fare
            le

            copie di backup dei miei videogiochi e usare

            quelle copie per non danneggiare l'originale.

            lo store online di PS3 ti permette di fare
            questo. Perche' devo essere online, quando posso farlo comodamente senza connettermi?
            io giochi li puoi cancellare e
            reinstallare a piacere senza preoccuparti di
            rovinare o perdere il BD.A piacere di chi? Della Sony?
            l'unica cosa intelligente che potevi dire non
            l'hai detta e cioè che Sony ha venduto delle PS3
            dicendo che poteva essere installato linux e poi
            ha cambiato idea. su questo si può
            discutere.Quale parte di "poterci installare un sistema operativo" non ti e' chiara?
          • non so scrive:
            Re: Ben vi sta!
            - Scritto da: panda rossa
            Quali altri oggetti conosci che se compri non
            sono comunque tuoi perche' non ci puoi fare
            quello che vuoi?ad esempio non posso comprare i cd di ubuntu e tirarteli in testa. tutto dipende da cosa intendi con non ci puoi fare quello che vuoi.
            Io voglio poter smontare e rimontare un oggetto
            di mia proprieta', e il produttore al massimo
            puo' solo invalidare la garanzia!Perchè se smonti e rimonti la PS3 pensi di finire a Guantanamo?
            Il SO originale non mi permette di fare delle
            cose che vorrei poter fare.Non vuol dire niente. Qualsiasi dispositivo potenzialmente può fare delle cose non previste dal suo sistema operativo originale. dal forno elettrico alle centraline delle automobili agli ascensori.
            Perche' devo essere online, quando posso farlo
            comodamente senza connettermi?perchè fa quello che hai scritto di voler ottenere. la comodità è opinabile. ognuno può trovarsi comodo in modo diversi. il servizio di Sony è questo, se lo trovi scomodo puoi sceglierne un altro più comodo, se per te esite.
            A piacere di chi?Tuo!
            Della Sony?si sono tutti lì ad aspettare che installi e disintalli i giochi
            Quale parte di "poterci installare un sistema
            operativo" non ti e' chiara?È diverso, ora chi compra PS3 acquista un dispositivo che dichiaratamente non supporta linux. I primi modelli invece venivano venduti con la possibilità di installare linux, possibilità pubblicizzata ed inseguito negata con un aggiornamento fw. Questo modo di fare le cose è discutibile.
          • panda rossa scrive:
            Re: Ben vi sta!
            - Scritto da: non so
            - Scritto da: panda rossa

            Quali altri oggetti conosci che se compri non

            sono comunque tuoi perche' non ci puoi fare

            quello che vuoi?

            ad esempio non posso comprare i cd di ubuntu e
            tirarteli in testa.Perche' no?Qui li vendono:http://www.ubuntu.com/desktop/get-ubuntu/cdsPoi per tirarmeli in testa, se proprio ci tieni, posso farti una offerta.Naturalmente vieni tu da me, a meno che non sei disposto a pagarmi una giornata di trasferta.
            tutto dipende da cosa intendi
            con non ci puoi fare quello che
            vuoi.Non c'e' niente da intendere. Farci quello che voglio: smontarla, rimontarla, aggiungere pezzi, togliere pezzi, inciderci il mio nome sulla plastica, crackare il software, moddarla, farci girare copie di backup, qualunque altra cosa mi venga in mente dopo...

            Io voglio poter smontare e rimontare un oggetto

            di mia proprieta', e il produttore al massimo

            puo' solo invalidare la garanzia!

            Perchè se smonti e rimonti la PS3 pensi di finire
            a Guantanamo?Intanto perche' me lo vietano?La fiat non mi impone di non smontare la panda. Al massimo mi consiglia i centri autorizzati, ma non sono mica obbligato.

            Il SO originale non mi permette di fare delle

            cose che vorrei poter fare.

            Non vuol dire niente. Qualsiasi dispositivo
            potenzialmente può fare delle cose non previste
            dal suo sistema operativo originale. dal forno
            elettrico alle centraline delle automobili agli
            ascensori.Ma nessun dispositivo mi ha mai tassativamente proibito di fare un uso diverso da quello previsto.

            Perche' devo essere online, quando posso farlo

            comodamente senza connettermi?

            perchè fa quello che hai scritto di voler
            ottenere. la comodità è opinabile. ognuno può
            trovarsi comodo in modo diversi. il servizio di
            Sony è questo, se lo trovi scomodo puoi
            sceglierne un altro più comodo, se per te
            esite.Io non voglio il servizio di sony. Io voglio la play, e una volta che l'ho acquistata voglio poterla smontare e rimontare e installarci quello che voglio e a sony non deve XXXXXXX una cippa.

            Quale parte di "poterci installare un sistema

            operativo" non ti e' chiara?

            È diverso, ora chi compra PS3 acquista un
            dispositivo che dichiaratamente non supporta
            linux. Pure la panda di serie non supporta linux, e io ci ho messo linux, che prende alimentazione dall'accendisigari.
            I primi modelli invece venivano venduti
            con la possibilità di installare linux,
            possibilità pubblicizzata ed inseguito negata con
            un aggiornamento fw. Questo modo di fare le cose
            è discutibile.E infatti siamo qui a discuterne.
        • Andreabont scrive:
          Re: Ben vi sta!
          Diritto di fare copie di backup? Ma la conosci la legge Italiana? Quel diritto non esiste!La legge parla chiaro, tu paghi la SIAE per la tua eventuale copia di backup (equo compenso, lo paghi anche se non la fai), ma la copia di backup è a discrezione del produttore, che può permetterti di farla o meno.Nel caso della PS3 la copia di backup è vietata.
          • Andreabont scrive:
            Re: Ben vi sta!
            PS: Anche nel caso delle altre consolle comq e per il film in DVD, le copie, in genere, sono vietate, anche se tu paghi la SIAE per farle.
          • panda rossa scrive:
            Re: Ben vi sta!
            - Scritto da: Andreabont
            Diritto di fare copie di backup? Ma la conosci la
            legge Italiana? Quel diritto non
            esiste!

            La legge parla chiaro, tu paghi la SIAE per la
            tua eventuale copia di backup (equo compenso, lo
            paghi anche se non la fai), ma la copia di backup
            è a discrezione del produttore, che può
            permetterti di farla o
            meno.Io la faccio. E non devo chiedere il permesso a nessuno.Acquisto il DVD, lo decripto, e metto nel player la copia digitale.Non posso farlo? Sai dove tengo appoggiato l'ombrello quando non piove?
            Nel caso della PS3 la copia di backup è vietata.La sony non e' la legge italiana. Non puo' vietare niente. Puo' solo dire che viene invalidata la garanzia.
        • Francesco_Holy87 scrive:
          Re: Ben vi sta!
          Nelle 22 ore che non la uso, è spenta. Già spreco troppa energia elettrica.Certo che spendere 300 euri per avere un computer mutilato per metterci Linux è furbo. Posso capire i ricercatori, ma lì siamo su un altro livello.Per quanto riguarda le copie private, tu sei libero di farle e la Sony è libera di proteggersi dalla pirateria.
    • Andreabont scrive:
      Re: Ben vi sta!
      E mi spieghi quale consolle possa essere di nostra proprietà?Non sono contento della politica sony, ma considero la ps3 una ottima consolle (aggiornamenti SW a parte, potrebbero fare a meno di farli)Le altre consolle sul mercato sono tutte ultra-limitate. E NESSUNA ti appartiene (tu compri l'hardware, ma per farla girare serve il suo software, che è di proprietà della casa produttrice)Se poi tu ti riduci a piratarle è un conto, ma ricordati che stai commettendo un reato.
      • panda rossa scrive:
        Re: Ben vi sta!
        - Scritto da: Andreabont
        E mi spieghi quale consolle possa essere di
        nostra
        proprietà?Tutto quello che io compro e' di mia proprieta', dal frullatore alla console.
        Le altre consolle sul mercato sono tutte
        ultra-limitate. E NESSUNA ti appartiene (tu
        compri l'hardware, ma per farla girare serve il
        suo software, che è di proprietà della casa
        produttrice)E infatti non posseggo console.Ho un bel PC, mi ci gira tutto, compreso quello che per console non esiste, e quello che invece esiste, per PC costa meno.E a differenza della console che fa da fermaporte per 22 ore al giorno, il PC e' sempre acceso e lavora.
        Se poi tu ti riduci a piratarle è un conto, ma
        ricordati che stai commettendo un
        reato.Adesso si pirata anche l'hardware? E' scaricabile dal mulo anche la console?
  • Be&O scrive:
    Bla !
    Che dire, son sempre stato un Estimatore di Playstation e Sony ma da quando hanno iniziato a togliere le Features, l'ho messa nel dimenticatoio.Probabilmente anno attivato erroneamente il controllo per l'hardware originale, dopo la rimozionedi linux ! (Sarcasmo di Fondo)In attesadella rimozione della compatibilità PS2 pagata son di uri !
    • La redazione si riserva di cancellare scrive:
      Re: Bla !
      Mi associo a te, tristemente :(Alla fine ho ceduto all'aggiornamento antilinux, non potevo fare altrimenti.Ma che palle, se vanno di questo passo sono davvero capaci di tagliare il supporto ai giochi PS2. E lì allora sì che mi inXXXXX veramente.
      • asd scrive:
        Re: Bla !
        - Scritto da: La redazione si riserva di cancellare
        Mi associo a te, tristemente :(
        Alla fine ho ceduto all'aggiornamento antilinux,
        non potevo fare
        altrimenti.
        Ma che palle, se vanno di questo passo sono
        davvero capaci di tagliare il supporto ai giochi
        PS2. E lì allora sì che mi inXXXXX
        veramente.Ma ragazzi ma state scherzando o cosa? La ps2 ha più di 10 anni XXXXX... sarebbe pure ora che sony smetta di supportarla! Oramai il prezzo della ps3 è accessibile a tutti e di giochi ce ne sono a iosa... se poi comprate la ps3 per giocare hai giochi ps2 no comment.
        • LordAzuzu scrive:
          Re: Bla !
          Guarda, tra il prezzo della console e il prezzo dei giochi originali, dire che è accessibile a tutti è una grandissima XXXXXXX.
          • asd scrive:
            Re: Bla !
            - Scritto da: LordAzuzu
            Guarda, tra il prezzo della console e il prezzo
            dei giochi originali, dire che è accessibile a
            tutti è una grandissima
            XXXXXXX.il prezzo dei gioki originali è lo stesso da anni oramai(costavano così anche su ps2) e se 299 euro non ti sembra un prezzo accessibile allora non so cosa dirti...
        • La redazione si riserva di cancellare scrive:
          Re: Bla !
          - Scritto da: asd
          Ma ragazzi ma state scherzando o cosa? La ps2 ha
          più di 10 anni XXXXX... sarebbe pure ora che
          sony smetta di supportarla! Oramai il prezzo
          della ps3 è accessibile a tutti e di giochi ce ne
          sono a iosa... se poi comprate la ps3 per giocare
          hai giochi ps2 no
          comment.Ma ci sei o ci fai?
        • panda rossa scrive:
          Re: Bla !
          - Scritto da: asd
          Ma ragazzi ma state scherzando o cosa? La ps2 ha
          più di 10 anni XXXXX... sarebbe pure ora che
          sony smetta di supportarla! E quindi? La casa in cui abiti quanti anni ha? Piu' di 10? Sarebbe anche ora di abbatterla, ti pare?Il mutuo? Il mutuo e' accessibile a tutti e di case ce ne sono a iosa.No comment.
          Oramai il prezzo
          della ps3 è accessibile a tutti e di giochi ce ne
          sono a iosa... se poi comprate la ps3 per giocare
          hai giochi ps2 no
          comment.
    • Andreabont scrive:
      Re: Bla !
      A me l'hanno già tolta la compatibilità ps2, pagata abbastanza tanto.Infatti la mia ps3 si è rotta (blue-ray andato) e quando mi è ritornata, puff, magicamente era un modello successivo, perchè il mio modello non c'è più.Peccato che la compatibilità ps2 per il nuovo modello non c'è.
Chiudi i commenti