Firefox per Android consente l'installazione di applicazioni maligne

Brutte notizie per gli amanti del browser Mobile Firefox: le ultime versioni per Android hanno un’enorme falla per quanto riguarda la sicurezza del dispositivo.  Firefox infatti, permette il download di qualsiasi file, senza che venga notificato all’utente, e una volta terminato il download, questo verrà aperto con l’applicazione di default in base all’estensione del file.

Cosi facendo chiunque abbia un pò di esperienza e cattive intenzioni potrebbe fare in modo che l’applicazione scarichi e installi un app, magari facendo credere all’utente che sia un update dell’applicazione.

Ecco un video esemplificativo che mostra il bag in questione

Si può state un po più tranquilli se si disabilita nelle impostazioni l’installazione di applicazioni provenienti da “Origini sconosciute“. Cosi facendo siamo sicuri di consentire l’installazione di app solo provenienti dal PlayStore.




Rispondi

Notificami per e-mail

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.