Gli hacker sfruttano una vulnerabilità zero-day di Android

I ricercatori hanno rivelato una vulnerabilità zero-day Android senza patch che consente ad hacker di aumentare il privilegio e assumere il controllo del dispositivo.

Una vulnerabilità legata ai privilegi di severità elevata risiede nel  driver v4l2  che consente a un utente malintenzionato di sfruttare la mancanza di convalida dell’esistenza di un oggetto prima di eseguire operazioni accedendo fisicamente al dispositivo e sfruttando Android nel contesto del kernel.

Questa nuova vulnerabilità zero-day di Android non fa parte dell’aggiornamento di sicurezza Android di settembre , in cui Google ha risolto 13 vulnerabilità critiche e di gravità elevata.