L’architettura del sistema operativo Android, rappresentata in Figura 6[1], ha caratteristiche uniche. Costruita con la filosofia di essere un ambiente completamente open, che ogni soggetto potesse modificare a suo piacimento, Android è formato da un insieme di componenti eterogenei, in buona parte “off-the-shelf” – ovvero liberamente disponibili sul mercato – e integrati. Introdurremo brevemente le…
Gli attacchi di tipo Return Oriented Programming (ROP) sfruttano sequenze di istruzioni chiamate gadget per aggirare le misure di sicurezza su Android, specialmente su dispositivi ARM. Questi gadget, presenti nelle librerie di sistema e nei file .odex, vengono collegati tra loro per eseguire codice arbitrario. L’evoluzione del runtime Android con ART ha aumentato la disponibilità…
Una nuova versione del famoso trojan bancario Gugi è in grado di ingannare l’utente e rubare informazioni raggirando le novità che Android ha aggiunto al suo sistema di sicurezza, saperne di più è la chiave per evitare la truffa Una delle motivazioni per cui è bene aggiornare periodicamente il sistema operativo del proprio smartphone è…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine