LG chiude due falle di sicurezza all'interno della sua tastiera per Android

13 Maggio 2018 82

Il team di ricerca di Check Point Software Technologies, società israeliana specializzata in sicurezza informatica, ha recentemente scoperto due importanti falle all'interno della tastiera Android di LG segnalando immediatamente i punti critici al produttore coreano il quale è corso subito ai ripari rilasciando i fixes con le patch di sicurezza di Maggio.

Nonostante i test siano stati effettuati esclusivamente su LG G4, LG G5 e LG G6 le due vulnerabilità sembrerebbero essere presenti nella tastiera predefinita di tutti gli smartphone LG.


Secondo quanto è stato riportato da Check Point la prima falla è collegata ad una connessione non protetta verso un server esterno nel momento in cui lo smartphone prova ad aggiornare le lingue della tastiera, trasmettendo informazioni in chiaro e con la possibilità dunque di essere lette da terze parti aprendo le porte ad un possibile attacco MITM (Man-in-the-Middle).

La seconda criticità invece consentirebbe l'accesso nel sistema e nel suo file system utilizzando direttamente la prima vulnerabilità.

Entrambe le criticità, come già detto, sono state fixate con le patch di sicurezza di questo mese e l'aggiornamento dovrebbe essere disponibile per i modelli della serie G (G5, G6), serie V (Q10, Q10, V8) e serie X (X300, X400, X500).

Il top gamma di piccole dimensioni per eccellenza. la scelta obbligata per un Android tascabile? Sony Xperia XZ1 Compact, in offerta oggi da Clicksmart a 285 euro oppure da Amazon a 378 euro.

82

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
oreo85

Hai ragione, scusate XD

Quello che nessuno dice

Ma perchè le ha chiuse dentro queste falle? Non sarebbe stato meglio chiuderle fuori..?

alexhdkn

Oggi mi è arrivato XZ1 C, il G6 lo vendo domani :)

Maxim Castelli

Infatti. Commento davvero opportuno, complimenti.

Dark!tetto

Solo curiosità, ma il traduttore automatico non restituirà mai come risultato la parola fixate, al massimo fissate.

Dark!tetto

vero, ma il centro aggiornamenti è separato per il sistema e per le app. Sia io che un amico questi aggiornamenti li abbiamo ricevuti qualche giorno fa, uno no brand e uno brand vodafone. Come anche tanti altri aggiornamenti di app di sistema etc etc. Vai su aggiornamenti e vedi se non sono disponibili quelle per le app, come questa per la tastiera.

Dark!tetto

No no, le app di sistema e gli aggiornamenti non google come appunto la tastiera. Che non so se è come questo, ma la tastiera sul mio G6 coreano si è aggiornata un mese fa correggendo appunto 2 falle della tastiera.

Maxim Castelli

Accrescendo la conoscenza dell'italiano sono convinto che si riesca a coprire egregiamente anche questo argomento.
Non bandendo l'inglese, sarebbe questo sì insensato, ma accrescendo l'uso della lingua del sito, dei commenti, degli scrittori e dei commentatori qui, che ci leggono.

Ex.

Si può fare, ma non in modo altrettanto preciso. Credo che il mio, cosi come quello di altri a cui vai a correggere le frasi, sia un linguaggio adatto al contesto. Ben venga la conservazione dell'italiano, ma c'è tempo e luogo per tutto, se si parla di problemi hardware è un po' insensato

Maxim Castelli

Davvero grazie per la correzione.
Benvenuto nella squadra!
È grazie ancora.

Maxim Castelli

Il punto non è se io sbaglio o tu. Il punto è: riusciamo a spiegarci in italiano?

Maxim Castelli

Ma anche ovvero, o in altre parole. Fatica?

utente

Una precisazione: dopo i puntini di sospensione va usata la lettera minuscola, a meno che quella successiva non sia una nuova frase.

utente

Basterebbe scrivere SM (secondo me), non usare 4 caratteri!

Ex.

Forse sono io a sbagliare, ma ritengo che le competenze siano più importanti delle conoscenze, preferisco rispettare le mie competenze in informatica ed essere tecnicamente corretto, piuttosto che sfoggiare le mie conoscenze di un ambito diverso ed essere meno specifico.
"Output video" lascia intendere che il problema non è dello schermo ma della componentistica interna, mentre "bootloader" è riferito alla primissima fase dell'avvio, per far capire che la colpa non va attribuita al sistema operativo. Possiamo continuare a discutere se vuoi, le mie ragioni rimangono queste e mi sembrano abbastanza valide, condivido le tue ma solo nei giusti contesti

Maxim Castelli

Non è semplificare lo scrivere in italiano. È indice di conoscenza.

Ex.

Nah, sono un tecnico, non un linguista, ed in ambito tecnico preferisco usare termini tecnicamente corretti. Non fa mai male usare un motore di ricerca per capire la differenza tra "vedere qualcosa sul display" ed il concetto di output video, e cos'è un bootloader; se non si trova nulla, basta chiedere. Accrescere il proprio bagaglio culturale non fa mai male e situazioni del genere forniscono una buona scusa per farlo, semplificare inutilmente non aiuta nessuno

Maxim Castelli

Grazie. Servirà alla comunità di commentatori.
Grazie ancora e benvenuto nella squadra.

Maxim Castelli

Non guardare il tuo piccolo orticello. Essendo nella sezione commenti vedi di essere comprensibile per noi italiani.

Dea1993
Entrambe le criticità, come già detto, sono state fixate con le patch di sicurezza di questo mese


quindi per fixare una falla della tastiera devono aggiornare tutto il sistema?? non gli bastava aggiornare la tastiera?? in questo modo i modelli sfigati di fascia bassa tipo la serie K, non vedranno mai questo update

alexhdkn

No, roba da LG

Ex.

Stavo bene anche prima, grazie lo stesso

Azzorriano

È più avanti il G5 SE roba da matti

franky29

Risalda xD

Kaiou76

Ho stranamente ricevuto un aggiornamento sul mio G2 proprio dedicato alla tastiera,

JUDVS

E se fosse Castelli che si è dimenticato di switchare account?

Dreamy 5822

si imbarazzante davvero, per carità che schifo

Nick126

Stai Castellizzando

alexhdkn

Il G6 è fermo alle patch di Gennaio, ma di che patch di Maggio stiamo parlando? Aahaha

Salvatore Pecoraro

io pure, me ne hanno dato un altro... affetto dal problema, verificatosi dopo la fine della garanzia.

È strano che aggiornino anche il G5, se non sbaglio anche quel modello ne é affetto.

Vincenzo

Ahahah no no che conosco bene il bootloop... Già andato in assistenza 2 anni fa circa...

Salvatore Pecoraro

Forse sei uno dei pochi al quale non si è ancora bloccato per via del bootloop.

Fai backup e sincronizzazione ed evita di farlo scaldare, altrimenti diverrà un bellissimo fermacarte come il mio.

Orlaf

E poi c'è sopaug che straparla della MIUI, scrivendo che è fallata perché... è Cinese.

Democrazia, brutta bestia.

oreo85

IMHO sono tutte e due gravi, ma una cosa è commettere un errore nel fare proprio lavoro, un'altra cosa è fare finta di farlo, chi non fa non sbaglia, no? Il giornalista che scrive l'articolo e sbaglia il congiuntivo non è certamente da perdonare, ma almeno il suo lavoro lo fa, si è messo lì e lo ha scritto, chi si limita a copiare senza fare nulla, non capendo nemmeno quello che ha copiato è senza dubbio peggio, oh poi ognuno la vede come vuole, eh.

Pistolero solitario

Ahahah nooo

Tony Musone

Mi stai dicendo che copiare ed incollare un testo sbagliato sia più grave che, dall'alto di una laurea laurea e di un albo, non conoscere la grammatica italiana? Azz!

Detto questo, chiudiamola pure qui. Salùt ;)

oreo85

sarai condannato a morte, eretico!!!11!!1!!1!!!!!!1

oreo85

Almeno ci ha messo del suo, non si è limitato a copiare, cosa che tutti possono fare, comunque qui siamo off-topic, anzi fuori contesto ;)

Tony Musone

Il fatto che un testo non sia "tradotto con Google translate" ma sia tutta farina del sacco del presunto giornalista laureato, secondo me è solo un'aggravante

Tony Musone

- "l'italiano non lo è." cosa?
- Cosa c'entra il "traduttore automatico"?

ilmondobrucia

Non fare il bischero... Si scherza

oreo85

Verissimo, ma almeno non sono articoli tradotti con Google translate

Tony Musone

Direi che non leggi i giornali in cui gli strafalcioni non mancano mai

oreo85

Già, ma l'italiano non lo è. Comunque va bene così, tanto dal traduttore automatico non penso che si possa tirare fuori qualcosa di meglio

Tony Musone

Si vede che il mio limite nei confronti dei neologismi è superiore al tuo e che il tuo è superiore a quel troll e così via... Come vedi il limite non può che essere soggettivo ;)

oreo85

Se ti da fastidio, allora evita, la soluzione è semplice

Pistolero solitario

Spero non si accorga :-P

Shaq Boom

Ma ti fai anche delle domande ? Parliamo di lg...

ilmondobrucia

"fixato" se lo legge oreo85 si inc@22å

ilmondobrucia

È domenica e stiamo qua a rispondere a te .... C'è di peggio

Recensione LG Q7: CPU vecchia in un corpo nuovo

LG G7 ThinQ: vediamo com'è fatto | Video #parliamone

LG V30 con Android Oreo 8.0: LIVE batteria | Fine ore 22.38

LG V30 vs Huawei Mate 10 Pro: quale scegliere? Confronto | Video