Milioni di dispositivi mobili potrebbero essere a rischio perché, fino ad ora nessuno si è preoccupato di una grave falla della sicurezza su sistemi operativi iOS, OS X ed Android chiamata “Freak attack”. Per ora non vi sono prove che qualche hacker abbia sfruttato questa falla ma si conoscono molto bene le cause.
Alla base di questa grave vulnerabilità c’è il governo statunitense che ha imposto ai produttori di software degli Stati Uniti di utilizzare dei protocolli di sicurezza più deboli nei programmi di crittografia venduti all’estero per motivi di sicurezza nazionale. Molti siti web popolari e alcuni browser internet hanno deciso di continuare ad usare questi software per la sicurezza informatica quasi depotenziati. Secondo alcuni ricercatori universitari, gli hacker potrebbero sfruttare questa debolezza per intercettare la trasmissione di informazioni sensibili.
Sarebbero risultati vulnerabili circa un terzo dei siti presenti sul web e sempre secondo Zakir Durumeric, ricercatore dell’Università del Michigan, sarebbero a rischio il browser Apple Safari, utilizzato pesantemente su iOS, e quello integrato di Android. Sarebbero sicuri Internet Explorer, Google Chrome e Mozilla Firefox. Apple e Google hanno comunque subito annunciato che entro la settimana prossima questa falla sarà completamente corretta. Anche molti siti commerciali, almeno quelli più importanti stanno prendendo le giuste contromisure secondo quanto è stato rilevato da Matthew Green, ricercatore dell’Università John Hopkins. “Freak attack” è l’acronimo di Factoring on RSA-Export Keys.




