Sicurezza Android e Smartphone

[skanna]

Vorrei porre all'attenzione questo interessante articolo

Smartphone e sicurezza, un problema ignorato | Pag 1: Introduzione | Business Magazine

e sapere cosa ne pensate e che parere avete anche riguardo le Rom cucinate,i permessi di root e magari qualche consiglio pratico semplice che ci tenga lontano da grossi problemi

[Cosmogenesis]

Il problema del malware su android è venuto a galla già da parecchio tempo.
In linea di massima basterebbe stare attenti a cosa si autorizza installando le app ed evitare applicazioni di cui non si è certi della provenienza (anche dal market).

Per root, Rom e affini non capisco cosa c'entrino nella discussione.

[darimoth]

ma come si manifesterebbe un virus/malaware su uno smartphone?

[skanna]

Per root, Rom e affini non capisco cosa c'entrino nella discussione.

Perchè nei commenti molte persone dicevano che telefoni rootati sono piu' esposti ( ovviamente io non lo so )
per le rom : un conto sono quelli ufficiali che sicuramente non hanno malware e che cmq rispondano ad aziende e un altro sono quelle preparate da utenti sconosciuti e senza garanzia ( poi ovvio che non vuol dire che siano piene di virus ma che sicuramente per chi le utilizza ci puo' essere un rischio maggiore ) se hai letto l'articolo veniva preso in esempio ungry bird che con un patch ufficiale in realta' aveva inserito un codice che non c'entrava nulla e che era atto a sondare le falde del sistema, immagina se poi un utente ci realizza una rom cucinata a puntino per questi scopi anche perche' non credo sia per nulla facile per utenti anche esperti riuscire a individuare se all'interno di queste rom ci siano codici che possono creare problemi.

"Sfruttando una falla di sicurezza di Android gli studiosi scoprirono che il sistema permetteva alle applicazioni di eseguire download in modo trasparente per l'utente, senza chiedere il permesso all'utente stesso. I due realizzarono in finto malware, sotto le spoglie di un aggiornamento di Angry Birds che prometteva livelli aggiuntivi, aggiungendo però anche un altra sezione di codice che nulla aveva a che fare con il noto gioco "


Per quanto riguarda le manifestazioni credo a meno che non siano cose palesi ( come l'esempio del signore che tramite smartphone mandava a sua insaputa e-mail contenenti link con virus ) non ti accorgi di nulla , e ,ignaro, i tuoi dati e password ( salvate ad esempio dentro programmi specifici scaricati dal market ufficiale ) entrano in possesso di gente malintenzionata...

Speriamo bene

[darimoth]

la terapia?

[Cosmogenesis]

ma come si manifesterebbe un virus/malaware su uno smartphone?

Ruba i tuoi dati personali e li trasmette chissà dove. Niente di che.

Perchè nei commenti molte persone dicevano che telefoni rootati sono piu' esposti ( ovviamente io non lo so )
per le rom : un conto sono quelli ufficiali che sicuramente non hanno malware e che cmq rispondano ad aziende e un altro sono quelle preparate da utenti sconosciuti e senza garanzia ( poi ovvio che non vuol dire che siano piene di virus ma che sicuramente per chi le utilizza ci puo' essere un rischio maggiore ) se hai letto l'articolo veniva preso in esempio ungry bird che con un patch ufficiale in realta' aveva inserito un codice che non c'entrava nulla e che era atto a sondare le falde del sistema, immagina se poi un utente ci realizza una rom cucinata a puntino per questi scopi anche perche' non credo sia per nulla facile per utenti anche esperti riuscire a individuare se all'interno di queste rom ci siano codici che possono creare problemi.

"Sfruttando una falla di sicurezza di Android gli studiosi scoprirono che il sistema permetteva alle applicazioni di eseguire download in modo trasparente per l'utente, senza chiedere il permesso all'utente stesso. I due realizzarono in finto malware, sotto le spoglie di un aggiornamento di Angry Birds che prometteva livelli aggiuntivi, aggiungendo però anche un altra sezione di codice che nulla aveva a che fare con il noto gioco "


Per quanto riguarda le manifestazioni credo a meno che non siano cose palesi ( come l'esempio del signore che tramite smartphone mandava a sua insaputa e-mail contenenti link con virus ) non ti accorgi di nulla , e ,ignaro, i tuoi dati e password ( salvate ad esempio dentro programmi specifici scaricati dal market ufficiale ) entrano in possesso di gente malintenzionata...

Speriamo bene

I telefoni rootati sono più esposti perché hanno più "possibilità", ma ricordate che il permesso glielo dovete dare comunque voi. Comunque le rom custom non c'entrano con il problema degli unlocker di angry birds, sono solo versioni modificate del software prodotto dalle case produttrici.
Non so se quello che dici possa essere fatto, ma nessuno ha mai lamentato problemi simili che io sappia. Fatto sta che su XDA centinaia di persone testano rom altrui, una cosa del genere sarebbe stata messa in evidenza.

la terapia?

200cc di cervello quando si installano le applicazioni o si concedono permessi.

[darimoth]

bene,allora magari se senza sarcasmo CI illumini su quali sono le app rischiose...
perche non credo che ti dicano chiaro e tondo "app rischiosa" ed i commenti/recensioni case di sviluppo difficilmente segnalano il problema no?

detto semplicemente: a cosa si dovrebbe stare attenti eventualemnte?

"ruba i dati e li trasferisce niente di che.." a me sembra gia molto..

[Cosmogenesis]

bene,allora magari se senza sarcasmo CI illumini su quali sono le app rischiose...
perche non credo che ti dicano chiaro e tondo "app rischiosa" ed i commenti/recensioni case di sviluppo difficilmente segnalano il problema no?

detto semplicemente: a cosa si dovrebbe stare attenti eventualemnte?

"ruba i dati e li trasferisce niente di che.." a me sembra gia molto..

Quello era sarcasmo. Ovvio che il niente di che è messo li in senso antifrastico.
Nessun sarcasmo invece sulla questione cervello, è la pura realtà. Attenzione ai permessi quando si installano le app, a cosa può fare un' app e decidere di conseguenza. Non esistono app pericolose a priori, ma se in un gioco ad esempio vedo cose tipo "inviare sms a numeri a pagamento" un po' mi insospettisco giustamente.

[Jumpy]

Come si fa ha capire se abbiamo un warm installato? Senza antivirus intendo, e soprattutto per i dati personali non per il credito che viene piú facilmente controllato.

Inviato dal mio HTC Desire HD