Gli esperti di sicurezza di GrapheneOS, una versione potenziata di Android incentrata sulla privacy, hanno recentemente individuato vulnerabilità critiche nei firmware di dispositivi Android. Tra questi sono compresi gli smartphone di punta come Google Pixel e Samsung Galaxy. Queste vulnerabilità potrebbero essere sfruttate per rubare dati e spiare gli utenti quando i dispositivi sono “non at rest,” ovvero dopo un riavvio e il primo sblocco.
Per affrontare questo rischio, GrapheneOS propone un’innovativa soluzione. Si tratta dell’implementazione di riavvii automatici ad intervalli prefissati. La versione più recente di GrapheneOS già adotta questa pratica, effettuando riavvii ogni 18 ore. Questo approccio, se adottato su larga scala, potrebbe contribuire a ridurre il rischio di sfruttamento delle vulnerabilità, in quanto il riavvio terminerebbe stati temporanei, processi e attività, eliminando dalla memoria le chiavi crittografiche utilizzate dalle applicazioni.
Nonostante gli sviluppatori di GrapheneOS abbiano segnalato le vulnerabilità a Google e Samsung del loro sistema Android, è stato sottolineato che risolverle potrebbe richiedere interventi a livello hardware. Interventi fuori dalla portata degli sviluppatori di sistemi operativi. Di conseguenza, la proposta di riavvii automatici emerge come un’alternativa pragmatica per mitigare i rischi in attesa di soluzioni più ampie da parte dei produttori hardware.
In un panorama sempre più attento alla sicurezza e alla privacy, la scoperta di vulnerabilità in dispositivi Android sottolinea l’importanza di iniziative proattive.Proprio come quella di GrapheneOS, al fine di garantire una protezione più sicura agli utenti e dei loro dati online. Non ci resta che sperare che tali segnalazioni vengano prese seriamente in considerazione.