fbpx
Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Un adattatore HDMI venduto da Amazon spiava gli utenti di Apple

Redazione RHC : 1 Ottobre 2023 12:01

Recentemente è apparso sul mercato un adattatore HDMI per iPhone, che sembra molto simile al prodotto originale Apple. Tuttavia, quando si collega il dispositivo, all’utente viene richiesto di scansionare un codice QR, che reindirizza a un sito Web pieno di annunci pubblicitari. 

Questo sito ti chiede di scaricare un’applicazione che richiede l’accesso alla tua posizione, foto, video e imposta cookie di tracciamento. L’app informa inoltre l’utente che tutti i suoi dati verranno inviati in Cina.

L’adattatore è stato scoperto da John Bumstead, che lavora nel settore della ristrutturazione di componenti elettronici, il quale ha affermato di aver acquistato il dispositivo da un riciclatore di dispositivi elettronici usati. 

Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Anche se questo adattatore HDMI non è un dispositivo spia come altri cavi, può comunque essere pericoloso per gli utenti.

Quando si collega l’adattatore al monitor, sullo schermo vengono visualizzati un codice QR, un numero di serie e il logo “LIVE TV”. Dopo aver scansionato il codice, l’utente viene indirizzato al sito Web di EZ Cast, che afferma di avere più di 10 milioni di utenti in tutto il mondo. Tuttavia, come si è scoperto, la sicurezza dei dispositivi di questa azienda lascia molto a desiderare.

Quando si tenta di utilizzare l’app EZ Cast, all’utente viene chiesto di concedere una serie di autorizzazioni, incluso l’accesso alle informazioni personali, ai dati sulla posizione, alle foto e persino al Bluetooth. Allo stesso tempo, l’applicazione mostra costantemente annunci pubblicitari e richiede varie autorizzazioni per eseguire anche le azioni più semplici.

Vale la pena notare che l’aspetto di un tale adattatore sta diventando particolarmente rilevante sullo sfondo della causa della Federal Trade Commission contro Amazon che sostiene che il sito risulta pieno di pubblicità il quale rende difficile la scelta e la ricerca dei prodotti giusti. 

Alcuni utenti Reddit hanno già espresso la loro insoddisfazione per questo adattatore, sostenendo di averlo acquistato da Amazon.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Articoli in evidenza

I Venti di Sorveglianza Di Massa Invadono l’Europa! Anche La Francia vuole Backdoor per eludere la crittografia

La Francia si sta preparando ad approvare leggi che potrebbero rivoluzionare la sicurezza online, obbligando i fornitori di servizi di telecomunicazioni a installare backdoor nelle app di messaggistic...

Italia e Sicurezza Fisica a Rischio! 16.678 Dispositivi di Controllo Accessi Esposti Online

Se pensavate che la cybersecurity riguardasse solo i dati digitali, ecco una realtà ben più inquietante: 49.000 sistemi di controllo accessi (AMS) sono stati trovati esposti online, senza pr...

Red Hot Cyber Intervista CrowdStrike sul Global Threat Report 2025

Nel panorama odierno della sicurezza informatica, CrowdStrike si distingue come uno dei leader più innovativi e influenti. Fondata nel 2011 da George Kurtz, Dmitri Alperovitch e Gregg Marston, l&...

Salt Typhoon (RedMike): La Cyber Minaccia Cinese che Sta Scuotendo il Mondo

Negli ultimi mesi, il gruppo di hacker cinese conosciuto come Salt Typhoon ha continuato a far parlare di sé grazie alle sue tattiche aggressive e persistenti nel settore della cybersicurezza. No...

Exploit Zeroday per VMware ESXi in vendita sul Dark Web per 150.000 dollari

Un presunto exploit zero-day per VMware ESXi è apparso nei forum underground, offerto da un criminale informatico noto come “Vanger“. Secondo le informazioni trapelate, l’exp...