Benvenuto su Hackerpunk — Hacking News Live 24h, la fonte in tempo reale per tutte le news di cybersecurity, cybercrime e Deep AI. Aggiorniamo costantemente le nostre notizie 24 ore su 24 con report tecnici, indagini digitali e analisi sugli attacchi più recenti.
Nessuno dei due problemi di sicurezza richiede l'interazione dell'utente e una delle vulnerabilità è stata sfruttata per sbloccare il dispositivo di uno studente attivista nel tentativo di installare uno spyware. Google ha corretto 62 vulnerabilità in Android, tra cui due zero-day che vengono attivamente sfruttate in attacchi, identificate come CVE-2024-53197 e CVE-2024-53150. CVE-2024-53197 è un bug che porta all'escalation dei privilegi sul sistema riscontrato nel sottocomponente audio USB del kernel Linux.
Gli aggressori sono in grado di sfruttare il bug per accedere a informazioni sensibili sui dispositivi senza alcuna interazione da parte dell'utente.
Non ha ancora una classificazione CVSS, ma secondo i ricercatori di Malwarebytes Labs, questo era il collegamento tra altre due vulnerabilità, CVE-2024-50302 e CVE-2024-53104, che hanno permesso alle forze dell'ordine in Serbia di sbloccare il dispositivo di uno studente attivista utilizzando gli strumenti forensi di Cellebrite, prima di tentare di installare uno spyware.
Analogamente, CVE-2024-53150 è una falla non consentita nel sottocomponente USB del kernel Linux che potrebbe anch'essa causare la divulgazione di informazioni. Anche in questo caso, non è richiesta alcuna interazione da parte dell'utente. A questa vulnerabilità è stata assegnata una valutazione CVSS di 7,1 nel National Vulnerability Database (NVD) dal NIST, ma non ci sono altri dettagli su come questa vulnerabilità sia stata sfruttata negli attacchi.
