Nonostante i terminali Samsung abbiano dalla loro un hardware qualitativamente eccellente, stanno cominciando a palesare sempre più problemi di vulnerabilità.
Un team di esperti è stato in grado di portare a termine un attacco “man-in-the-middle”, ai danni di alcuni top di gamma Samsung, tra cui Galaxy S6, S6 edge, Note 4 e Note 5.
La vulnerabilità è da attribuire alla linea di chip “Shannon”, che gestisce le chiamate vocali, e che permette quindi l’intercettazione di queste ultime, previa connessione del device ad un ripetitore costruito ad hoc, che sfruttando un bug di detti chip riesce a modificarne il firmware, permettendo quindi l’Hacking del modulo radio del telefono.
L’attacco è stato dimostrato su un Galaxy S6 edge, ma tutti i dettagli tecnici non sono stati resi noti, ne è stata mostrata la procedura per hackerare in questo modo lo smartphone, è stata invece informata Samsung, che ha comunicato essere già al lavoro al lavoro sul fix.
Tuttavia risulta inquietante il fatto che non occorre nemmeno agire fisicamente sullo smartphone per spiare le conversazioni altrui. La speranza è che Samsung si dimostri in futuro più attenta alle dinamiche di progettazione onde evitare le gravissime vulnerabilità scoperte ad oggi.
