S24U e altri dopo attacco ransomware: li tengo o torno a ios?

geppoG1 · 2025-09-16T18:34:24+00:00

Salve a tutti. Qualche giorno fa, navigando su FB, ho ignorantemente e ingenuamente cliccato su un link che sembrava autentico samsung. Da lì a pochi secondi...

geppoG1

Bast
Già preso, il giorno dopo

mitch_el
Per cosa? Se intendi per sbloccare, no, il ransom inibisce la porta usb, lo spegnimento, la recovery, il “trova dispositivi “….non c’è soluzione al momento se non pagare.

TheMarsican
Non tengo iPhone perché l’ho preso adesso, ma perché in oltre 10 anni di utilizzo non mi ha mai dato di questi problemi.

_Lex_
Non so come funziona, so solo che nel medesimo momento mi sono ritrovato tutti i dispositivi associati al mio account bloccati

GioAda
Fatto login a cosa? Io ho solo cliccato, e dopo 10 secondi dal click avevo tutto bloccato

_Lex_

GioAda Non hai solo cliccato, hai anche effettuato il login (solo per essere precisi).

Non ha sfruttato l'accesso già effettuato?

geppoG1 Non so come funziona, so solo che nel medesimo momento mi sono ritrovato tutti i dispositivi associati al mio account bloccati

Una volta cliccato link, ti ha chiesto di eseguire l'accesso oppure no?

TheMarsican

_Lex_ quindi in teoria basterebbe non lasciare l'account Samsung attivo?

Cito:

There are several ways to mitigate this issue before it happens, but the best I've found is to go to Settings > Apps > Samsung account > Set as default and disable "Open supported links."

GioAda hai anche effettuato il login (solo per essere precisi).

Però è interessante vedere come mantenere il login attivo sul dispostivo permetta di by-passare la 2FA.

GioAda sfrutta una licenza rubata a chissà e un link creato ad hoc per prendere il controllo dei dispositivi.
Si usa per i telefoni aziendali/istutuzionali/etc etc

Esattamente.

GioAda Ma no... da quanto ho capito stanno già revocando la licenza e KNOX si aggiornerà in automatico, non possono fare niente una volta aggiornato.

Spero che Samsung lo faccia il prima possibile.
È veramente imbarazzante la gestione delle licenze Knox così...

geppoG1 Non so come funziona, so solo che nel medesimo momento mi sono ritrovato tutti i dispositivi associati al mio account bloccati

Eppure son già un po' di messaggi che lo ripeto🤣

_Lex_ Non ha sfruttato l'accesso già effettuato?

Per by-passare 2FA.

mitch_el

geppoG1 Per cosa? Se intendi per sbloccare, no, il ransom inibisce la porta usb, lo spegnimento, la recovery, il “trova dispositivi “….non c’è soluzione al momento se non pagare.

Dicevo ora finché è sbloccato

MaxBarbero

geppoG1 .non c’è soluzione al momento se non pagare

Per curiosità, come ti hanno fatto pagare? Cryptocurrency? O in che maniera

geppoG1

_Lex_
No, non ha chiesto nessun login, semplicemente, click> blocco

_Lex_

geppoG1 No, non ha chiesto nessun login, semplicemente, click> blocco

Grazie.

GioAda Non hai solo cliccato, hai anche effettuato il login (solo per essere precisi).

Quindi no.

TheMarsican There are several ways to mitigate this issue before it happens, but the best I've found is to go to Settings > Apps > Samsung account > Set as default and disable "Open supported links."

Grazie mille!

geppoG1

TheMarsican
Tu ripeti quello che leggi e che ho letto, tecnicamente non si sa come l’hanno messa su, o meglio, si sa, e si sa che è stato talmente semplice da farmi diffidare da Samsung e C.

mitch_el
Si, certo, al prezzo di non avere un Samsung, e allora, cosa lo scelgo a fare un brand piuttosto che un altro?

GioAda

TheMarsican Per by-passare 2FA.

Allora c'è qualcosa che non mi quadra perché normalmente chiede la 2FA.

mitch_el

TheMarsican In pratica il dispositivo entra a far parte dell'azienda e loro possono bloccarlo/sbloccarlo.

Non possono essere così fessi in casa Samsung...
Sinceramente pensavo a questioni più complesse, ma alla fine è più facile bucare un una procedura mal pensata/trovare un escamotage all'italiana che fare vero hacking...

Grazie per la spiegazione aggiuntiva, non riuscivo a leggere la discussione su XDA appunto.

GioAda da quanto ho capito stanno già revocando la licenza e KNOX si aggiornerà in automatico, non possono fare niente una volta aggiornato.

Almeno si svegliano😅

TheMarsican

mitch_el Non possono essere così fessi in casa Samsung...
Sinceramente pensavo a questioni più complesse, ma alla fine è più facile bucare un una procedura mal pensata/trovare un escamotage all'italiana che fare vero hacking

Considera che le licenze per Knox si trovano tranquillamente in vendita a pochi spicci, recuperabili con 4/5 device attaccati se chiedi 30$ a dispositivo.

geppoG1 Tu ripeti quello che leggi e che ho letto

Però ho comprensione di ciò che leggo🤣

geppoG1 tecnicamente non si sa come l’hanno messa su, o meglio, si sa, e si sa che è stato talmente semplice da farmi diffidare da Samsung e C.

Bho, il mio OnePlus non ha Knox e non uso Facebook dal 15/18 😅

Nessuno è esente dal prendersi un qualsiasi virus o da qualsiasi attacco, ormai è accaduto e bisogna prenderne atto. Prossima volta si farà più attenzione.

Karakurt

geppoG1 Usi Samsung Browser come predefinito?
Perché riesumando il link XDA dall'archivio (state attenti ai link dentro, ecco perché è stato rimosso)
[https://web.archive.org/web/20250915215955/https://yandexwebcache.net/yandbtm?fmode=inject&tm=1757973444&tld=com&lang=en&la=1757937920&text=%22Malicious+KNOX+E-FOTA+Attack+Locking+Devices+%28Ransomware%29%22&url=https%3A//xdaforums.com/t/warning-samsung-malicious-knox-e-fota-attack-locking-devices-ransomware.4759204/&l10n=en&mime=html&sign=4d591fd6352b4f3049f88aa986c0def4&keyno=0]
dice che serve fare il login e a memoria Samsung Browser lo baypassa solitamente perché ti logga in automatico

geppoG1

Karakurt
No, sempre usato chrome, il browser Samsung mai esistito sui miei dispositivi

giuse56
Chiedilo a chi capisce quello che legge 🙂
Da qui si capisce la mia diffidenza e il mio sbigottimento. Non ho fatto chissà cosa, ho fatto qualcosa che tutti possono fare e ripeto, è il caso di Samsung perché l’autore sa dí poterci lucrare un sacco, ma sarebbe altrettanto semplice per altri brand, a questo punto

FERRARI81

Karakurt link XDA dall'archivio (state attenti ai link dentro, ecco perché è stato rimosso)

Comunque non hanno rimosso solo il thread, ma hanno "eliminato" (virtualmente) l'autore 🤔

_Lex_

Cal vedi

Karakurt riesumando il link XDA dall'archivio (state attenti ai link dentro, ecco perché è stato rimosso)

giuse56

Solo a me questa situazione mi sembra totalmente assurda? Cioè non è normale che samsung non sappia fornire delle risposte, non è normale anche la facilità con cui uno può perdere il controllo del telefono. Se basta un link su facebook siamo messi veramente male. Francamente né con samsung, né con xiaomi né con Apple mi è mai successo questo.

Ma visto che prende di mira gli account samsung, chi non ha account samsung è salvo? E cambiando password e togliendo tutti gli accessi dall’account non si risolve nemmeno la questione? Come fanno queste persone ad usare license knox in questo modo? E perché samsung le vende se sa che possono succedere queste cose?

Juza

geppoG1 non per altri brand perché knox lo usa solo Samsung

TheMarsican

GioAda Allora c'è qualcosa che non mi quadra perché normalmente chiede la 2FA.

Infatti nei commenti è apparso scritto:

Clearly, the fact that a simple intent function can trigger a legit samsung account login AND ultimately enroll a device in any random MDM directory is a huge security risk

mitch_el

La cosa scandalosa non è che riescano a bloccare un dispositivo da un link (sì, anche quello), ma che lo facciano con mezzi ufficiali.

geppoG1

FERRARI81
Ed è un’altra cosa che puzza, ma tanto. Il tempo di unirmi al thread ed è scomparso.
Un paio di giorni fa mi arriva un sondaggio da parte di Samsung, mi lamento per quanto successo e… parere non pubblicato poiché moderato in quanto non attinente.

Superduo
Hai capito perfettamente la situazione ed il mio stato d’animo

Superduo

Certo che dopo una cosa così capisco il passaggio ad iOS.
Ok capire i motivi ma riducendo ai minimi termini si tratta di cliccare un link e avere tutto bloccato.
Poi pessima la risposta Samsung.

Karakurt

L'impostazione assurda che dovrebbe consentire questa cosa one-click come è successo al nostro utente è in Impostazioni -> Applicazioni -> Samsung account -> Imposta come predefinita -> Apri collegamenti supportati "abilitato"

geppoG1

Karakurt
Appunto, assurda, come assurdo che si lasci scegliere un’opzione potenzialmente pericolosa, come altrettanto assurdo che tu, casa madre, mi rispondi “non so che farci”, dopo che ho speso un anno fa 1400€ di telefono super sicuro con Knox!
Ora se ne escono che con oneUI8 non si potrà più sbloccare il bootloader per questioni di sicurezza!😂

iozzo

Karakurt

Grazie Karakurt, stavo impazzendo a cercare quella benedetta opzione da disabilitare.

Ma invece mi domando, cosi' come hanno gia' fatto altri sul questo thread, visto che alla fine io l'account Samsung non ci faccio una mazza, non basterebbe andare sul mio account e rimuovere tutti i dispositivi compreso il cellulare ?
A me alla fine servono solo i condizionatori che accendo da remoto con SmartThings, ma per il cellulare non ci faccio nulla. Le app le installo dall'app store di google e tutte le cose come backup di samsung le ho disabilitate.

giuse56

geppoG1 sinceramente io fossi in te lo venderei a cleverbuy e simili e dopo aver incassato la cifra, fregartene

Karakurt

geppoG1 In realtà l'opzione in sé non è pericolosa, è comoda... ma per altri fini 😅
Ti capisco, la risposta di Samsung dà fastidio, però posso anche capire che "il negozio di periferia" non sappia cosa fare e sicuramente non avrà saputo neanche spiegare alla casa madre il problema.
Serve segnalare al reparto giusto il problema quanto prima.
Se qualcuno ha conoscenze per farsi ascoltare da Samsung si faccia avanti.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile