Allarme sicurezza android: il tuo pin potrebbe essere a rischio in un minuto!
Una vulnerabilità critica, appena scoperta, mette a rischio la sicurezza di ben 875 milioni di dispositivi Android. Il problema, riscontrato in chip MediaTek, potrebbe permettere a un malintenzionato di accedere ai tuoi dati, inclusi PIN, password e persino le chiavi crittografiche del tuo wallet, in meno di un minuto. Anche se il telefono è spento.
Il dettaglio shock: accesso tramite usb anche con il telefono spento
La notizia, che ha fatto rapidamente il giro della comunità tech, riguarda un difetto hardware presente in diversi modelli di chipset MediaTek, identificato con il codice CVE 2026-20435. La vulnerabilità sfrutta una falla nella gestione dell'alimentazione e della comunicazione USB, consentendo a un attaccante di estrarre dati sensibili semplicemente collegando il dispositivo al computer tramite cavo, anche se quest’ultimo è spento e bloccato.
Immagina: il tuo telefono, apparentemente sicuro, chiuso con un PIN o sbloccato tramite riconoscimento facciale o impronta digitale, diventa un giocattolo nelle mani sbagliate. Un hacker potrebbe bypassare completamente le protezioni biometriche e accedere a ogni singolo file memorizzato sul dispositivo. Questo include, ovviamente, password salvate, messaggi privati, foto e, nel caso di chi utilizza applicazioni di criptovalute, le chiavi private che permettono di accedere ai propri fondi.
La frammentazione android: un problema irrisolto
La buona notizia è che MediaTek ha rilasciato una patch correttiva a gennaio. Il problema, come spesso accade nel mondo Android, è la frammentazione. I produttori di smartphone, come Oppo, Realme, Vivo e Xiaomi, non rilasciano gli aggiornamenti di sicurezza in modo uniforme, e molti utenti, soprattutto quelli con dispositivi più datati o di marchi meno blasonati, potrebbero non ricevere mai la patch necessaria per proteggersi da questa vulnerabilità.
La cifra parla da sola: 25% di tutti gli smartphone Android attivi sono potenzialmente a rischio. Un numero impressionante che sottolinea l'urgenza di un intervento da parte dei produttori e la necessità di sensibilizzare gli utenti.
Quali chipset sono coinvolti? controlla la lista
Per verificare se il tuo dispositivo è vulnerabile, consulta l'elenco completo dei chipset MediaTek interessati, che include modelli delle serie MT6700, MT6800, MT6900, MT8100, MT8600 e MT8700. Se il processore del tuo smartphone figura in questa lista, controlla immediatamente se hai installato l'aggiornamento di sicurezza di marzo. Se il tuo dispositivo non riceve più aggiornamenti, la prudenza impone di evitare di memorizzare informazioni sensibili, come chiavi di criptovalute, e di valutare la sostituzione del telefono.
Charles Guillemet, Chief Technology Officer di Ledger, ha commentato la vicenda affermando chiaramente: “Gli smartphone non devono essere considerati dei veri e propri caveau sicuri”. Una constatazione amara che ci ricorda l'importanza di rimanere vigili e di adottare misure di sicurezza adeguate per proteggere i nostri dati.