I ricercato di cyber security appartenenti al gruppo Citizen Lab hanno scoperto una nuova gravissima falla che affligge la tastiera degli smartphone OPPO, Samsung, Xiaomi, Honor e Vivo. La vulnerabilità mette a rischio un miliardo di utenti in tutto il mondo, i quali potrebbero subire nei loro smartphone degli accessi non autorizzati ai propri dati ed ai propri account.
La falla riguarda il fatto che le tastiere in questione stavano trasmettendo le varie digitazioni in modalità non criptata, quindi ciò che l’utente scriveva sulla tastiera veniva trasmesso come testo normale. Ciò vuol dire che chiunque sia stato in grado di intercettare i dati inviati dagli smartphone avrebbe potuto leggere qualsiasi cosa l’utente avrebbe scritto durante la trasmissione.
Sulla tastiera non scriviamo solamente i messaggi di WhatsApp ai nostri cari, ma anche le credenziali dei nostri account, tra cui quelli bancari. Ecco perchè la vulnerabilità appena scoperta è molto grave e gli utenti potrebbero subire danni molto rilevanti da essa. A quanto pare, stando al team di ricerca, gli unici smartphone con un’app tastiera non affetta da questa vulnerabilità sono quelli Huawei. Salvi anche i dispositivi Apple e Google perchè le loro applicazioni per digitare non hanno funzionalità di comunicazione basata sul cloud.
Nessuno dei modelli su cui è stata rilevata la vulnerabilità aveva la tastiera Gboard preinstallata. La falla è stata risolta il primo aprile da OPPO e gli altri produttori ad eccezione di Honor che deva ancora completare il processo di risoluzione, per cui il consiglio è quello di installare gli ultimi aggiornamenti e possibilmente di usare l’app Gboard (Google Keyboard).
