Home Android LineageOS: il sistema operativo Android open source è stato violato

LineageOS: il sistema operativo Android open source è stato violato

LineageOS , la ROM Android open source ereditata da  CyanogenMod , è stata presa di mira da un tentativo di hacking questo sabato 2 maggio 2020. Il team di LineageOS ha rapidamente informato la sua comunità in una pubblicazione su Twitter durante la mattinata.

Gli hacker sfruttano il difetto di Salt per hackerare LineageOS

Secondo gli sviluppatori di LineageOS, la presenza di hacker è stata rapidamente rilevata all’interno dell’infrastruttura. Sono state quindi prese misure per proteggere il codice sorgente del sistema operativo, i build e le chiavi di firma utilizzate per autenticare le distribuzioni ufficiali di LineageOS. Gli hacker non potevano accedere a questi dati.

Dopo un’indagine, gli sviluppatori hanno capito che gli hacker hanno sfruttato un difetto di sicurezza a Salt , un framework open source fornito da Saltstack. Questo strumento Python gratuito consente di gestire i sistemi informatici e automatizzare determinate attività su data center o server cloud.

Recentemente identificata dai ricercatori sulla sicurezza informatica, la violazione consente a un utente malintenzionato di eseguire codice dannoso su 6.000 server Salt. “Il difetto in realtà consente a un utente remoto di accedere a determinate funzionalità senza richiedere l’autenticazione”, afferma Salt sul suo sito Web ufficiale.

Per proteggere i suoi utenti dagli hacker, Salt ha distribuito rapidamente una patch. Domenica 3 maggio, il team di LineageOS ha installato la patch di sicurezza sui server ancora vulnerabili della sua infrastruttura. Grazie alla reattività del sistema operativo e dei team Salt, questo sistema informatico è stato rapidamente contrastato.

Daniel Akahttps://plus.google.com/106923473571641893009
Amante della tecnologia e amministrazione e creatore del sito. Con la passione della tecnologia e deciso nell'informare ogni genere di persona.
3,106FansLike
62FollowersFollow
16FollowersFollow
0SubscribersSubscribe

Altre news

YouTube per aggiungere un livello alla pubblicità video

Gli annunci su Youtube diventeranno sempre più invasivi. Google ha infatti annunciato di aumentare il loro numero durante i video con un semplice...

LinkedIn ti consente di aggiungere una pronuncia del nome registrato al tuo profilo

LinkedIn ha annunciato oggi una nuova funzionalità che ti consente di registrare la pronuncia corretta del tuo nome e aggiungere quella clip audio al...

PS5: Sony svela il design delle scatole di gioco fisiche

Sony ha approfittato di un post sul blog molto breve per mostrare il nuovo design delle scatole di gioco fisiche PS5 . Il produttore mostra la confezione...

Il Samsung Galaxy Note 20 avrà un processore Exynos 990

Dovremo occuparcene. Sembra infatti che il Samsung Galaxy Note 20 riproponga di nuovo un processore Exynos 990 nella sua versione venduto in Europa, Africa o...

Nintendo Switch: aggiornamento del firmware 10.1.0

Come quasi ogni mese, Nintendo ha rilasciato una nuova versione del firmware dello Switch, la sua console ibrida di successo . A differenza dell'aggiornamento di...
guest
0 Commenti
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x
()
x