San StrandHogg 2.0, gemello malvagio delle app

Patrono delle schermate di login che sembrano vere, delle app che si travestono da altre app e dei telefoni Android mai aggiornati.

Vita

Nel maggio 2020 Promon presentò il seguito di StrandHogg: un difetto di Android (CVE-2020-0096) che permetteva a un'app maligna di infilarsi al posto di quasi qualunque altra app. L'utente toccava l'icona della banca e si trovava davanti una copia perfetta, pronta a raccogliere password e permessi. Riguardava tutte le versioni precedenti ad Android 10, oltre un miliardo di dispositivi, e Google lo corresse nell'aggiornamento di maggio 2020.

Preghiera

O San StrandHogg, che ti presenti col volto di un altro, fa' che dietro ogni icona ci sia l'app che abbiamo installato. Amen.

Come si festeggia

Si festeggia installando la patch di sicurezza di maggio 2020 e guardando due volte ogni schermata che chiede la password.

Non tutto ciò che ha l'icona giusta è l'app giusta.