Virus Trojan Android

Virus trojan cosa fà. Come si infetta un telefono con un trojan.

La tecnologia vola, il petrolio del futuro sono i dati questo è certo. Non solo per le indagini investigative di Polizia i trojan stanno prendendo piede anche in altri settori. Psicologi che desiderano monitorare la vita del paziente per comprenderne a meglio i comportamenti è solo un esempio dei molteplici usi che si fanno del Trojan oggi. Noi la chiamiamo app spia, spy app, forse suona meglio o fa più notizia e scalpore, la stampa li chiama Trojan.

Ma come vengono infettati i telefoni a distanza senza avere il telefono a disposizione per installare una spy app. Molti di voi ci porgono questa domanda, c'è molta confusione al riguardo, la fantasia dei giornalisti vola, la realta però non si allontana troppo da un film fantascentifico, il livello tecnologico che abbiamo raggiunto, ora che si entra nell'era dell'intelligenza artificiale è spaventosa. Neanche il telefono del presidente dell'associazione nazionale dei magistrati è rimasto al sicuro Luca Palamara, il cui telefono è stato infettato da un Trojan.

Diciamo che per infettare un telefono con un trojan serve un buco, un bug o nel sistema operativo o iun una app installata, meglio se una app di sistema. Stagefright il terribile virus che circa 3 anni fa sfruttava una falla di android infettando da remoto i telefoni android senza che l'utilizzatore nulla potesse fare. Oggi il problema è stato risolto semplicemente togliendo le anteprime agli mms, ma se vengono riattivate le anteprime dei video mms il problema persiste. Vediamo di sotto il virus trojan Stagefright nel dettaglio. operiamo in questo senso solo dientro ad una autorizzazione della magistratura, inutile chiederci o offrirci qwualsiasi cirfa, non infettiamo telefoni da remoto se non dietro ordine edella magistratura.

prima di entrare nel dettaglio del come infetta a distanza un virus andando ad analizzare questo famoso trojan vogliamo sottolineare i varti nomi che la stampa da, per noi sono programmi spia, spy app, chiamateli trojan, malware come volete sempre programmi sono.

il virus trojan Stagefright

il virus trojan Stagefright è in grado di infettare un telefono android a distanza serve solo il numero di telefono della persona da intercettare

Vi parliamo di questo bug android

Il nome Stagefright viene preso dalla libreria libstagefright che serve per decomprimere i messaggi MMS. Lo sfruttamento del bug consente a un utente malintenzionato di eseguire operazioni arbitrarie sul dispositivo della vittima attraverso l'esecuzione di codice in remoto e l' escalation dei privilegi . Inviando un MMS appositamente predisposti al dispositivo della vittima esso non richiedele azioni dell'utente finale alla ricezione del messaggi per infettare il telefono: l'utente non deve fare nulla e il telefono viene infettato da remoto, in background senza che l'utente veda niente a video. Il numero di telefono è l'unica informazione necessaria per infettare il telefono con il trojan. Qualsiasi programmatore informatico di buon livello puo creare il codice del finto video. una volta generato lo si invia per MMS e alla ricezione il telefono è infettato. Il vettore di attacco sottostante sfrutta alcune vulnerabilità overflow di interi della libreria software implementata in C ++ come parte del progetto Android Open Source (AOSP) per la riproduzione di vari formati multimediali come i file MP4.

Come detto il fatto di avere il codice sergente di tale libreria permette agli hacker di analizzare il codice e trovare un bug. Un numero intero ha un suo valore massimo, quando lo si supera viene generato un errore e su quell'errore viene gestita l'eccezzione e infettato il telefono. oggi il problema è stato corretto disabilitando le anteprime dei video mms ma altri componenti sono ancora oggi interesati, una vera e propria correzzione dfel problema ancora non c'è, sono in ogni caso state prese le contromisure rendendo di fatto sicuri i telefoni di nuova generazione. Per riportare a galla tali errori basta per esempio abilitare le anteprime mms o di chat di sistema. Il fatto che il package mms si trovi in area di sistema poi, rende il trojan non disinstallabile, in quanto diventa perte del sistema operativo stesso, si impossessa di tutti i permessi necessari per fare cio che vuole sul telefono.