Sicurezza Apps e dati sensibili

Buonasera,
ho cercato un po' ma non ho trovato molte discussioni in merito.

Ogni volta che scarico un app e la installo leggo che puo' accedere in pratica a tutti i dati sensibili che passano sul mio telefono.

La cosa mi lascia molto perplesso dovendo usare lo smartphone per operare in borsa , usare carta di credito , fare chiamate di lavoro ecc ...

Mi chiedo come sia possibile che non ci sia alcuna garanzia sulla privacy e che quasi tutte le apps possono fare un po' quello che gli pare.

Devo stare attento ed evitare di utilizzare servizi che comportano homebanking e carte di credito o son solo paranoie?

Oltretutto leggo che chiunque in pratica puo' leggere le mie conversazioni (whatsapps/sms/im ) e vedere l' Id delle chiamate che faccio e ricevo.

Non e' allucinante tutto questo?

Consigli e idee?
Grazie

anch'io inizio ad avere gli stessi dubbi...
ho disinstallato parecchie applicazioni di dubbia provenienza... tra le tante ne ho una della CISCO che pure accede a quasi tutto ma essendo un azienda seria che conosco per ora la lascio ma con alcune riserve... (alcune apps possono scaricare le foto addirittura!!!)
Possibile che in questo forum nessuno ti abbia risposto ??? mah se hai novità scrivi

Ciao, secondo me tutto è marginale, nel senso che le app possono leggere tutto quello che passa da loro. Oltre a comunicazione di rete e accesso a Internet, mi spiego, se usi FRIENDCASTEL, è ovvio che l'app conoscerà tutti i fatti tuoi, dal login al più piccolo messaggio, ma non saprà il login di twitter, quindi una buona abitudine è quella di non memorizzare dati sensibili, come banca, carta di credito e simili, anche perché in caso di smarrimento è tutto lì!! E poi io ho creato account e psw che non hanno niente in comune con quelli importanti, così male che vada si leggono le mail di ZINIO :D

Inviato dal mio LT18i usando Tapatalk

dieguccio ciao, non è marginale come dici. Dovremo prestare tutti molta attenzione a queste autorizzazioni, per esempio ho trovato alcuni giochi che chiedono l'accesso alle telefonate, agli sms e alle foto e video nel telefono e nella sd!!! cioè dico si tratta di un gioco mica di skype ?!? per questo dico se imparassimo tutti i pericoli nascosti dietro queste applicazioni avremo apps più sicure in futuro sopratutto perchè si rivolgeranno ad un pubblico più attento e preparato.
io ero utente di windows phone e queste autorizzazioni nella api vengono rilevate subito come malware/trojan e virus proprio per la pericolosità e l'uso fraudolento che se ne può fare.
mi documenterò meglio e nel caso vi terrò informati dato che nel forum non è un argomento molto trattato.

Mi sono espresso male scusa, io parto da due punti, non mischiare account importanti con quelli banali, ti dico per esempio di un giovane amico che aveva per FB, postepay e mail stesso ID e psw, detto ciò, se un launcher mi chiede accesso completo ci sto pure, ma se un gioco vuole le foto, allora si fo##e, e fino a qui siamo noi a limitare i danni, e la parola che ho scritto (marginale) per errore voleva dire MARGINABILE, cioè quello che affermi tu leggere e casomai desistere, ciao ;)

SE VUOI DIRMI GRAZIE, CLICCA IL TASTO THANKS A SX!! ArcS con TAPATALK

Ciao a tutti. Sto provando da un paio di giorni "permission free" un'applicazione che, se hai root, ti permette di vedere tutti i permessi richiesti e anche di disabilitarli.

Funziona solo con busy box, infatti è dello stesso sviluppatore. Trovate il Link nella ultima pag di busy box. Scusate se non lo inserisco, ma sono da cell e risulta un po` macchinoso da qui.. .. :-)

Ho trovato parecchi giochi che mi chiedevano il permesso di fare telefonate o di leggere i miei dati. Gliel' ho tolto ed e' tutto a posto. Con alcune applicazioni , invece, se gli togli alcuni permessi vanno in crash. (tipo Sveglia Extreme).

Credo che questa applicazione possa fare al caso vostro. ..

Se decidete di provarla , fatemi sapere, per cortesia, come vi trovate e cosa ne pensate.
Grazie.



Inviato dal mio GT-I9000

Quote:

---

Originariamente inviato da palla013

Ciao a tutti. Sto provando da un paio di giorni "permission free" un'applicazione che, se hai root, ti permette di vedere tutti i permessi richiesti e anche di disabilitarli.

Funziona solo con busy box, infatti è dello stesso sviluppatore. Trovate il Link nella ultima pag di busy box. Scusate se non lo inserisco, ma sono da cell e risulta un po` macchinoso da qui.. .. :-)

Ho trovato parecchi giochi che mi chiedevano il permesso di fare telefonate o di leggere i miei dati. Gliel' ho tolto ed e' tutto a posto. Con alcune applicazioni , invece, se gli togli alcuni permessi vanno in crash. (tipo Sveglia Extreme).

Credo che questa applicazione possa fare al caso vostro. ..

Se decidete di provarla , fatemi sapere, per cortesia, come vi trovate e cosa ne pensate.
Grazie.



Inviato dal mio GT-I9000

---

Cioè bisogna scaricare busy box e poi l'altra, ho capito bene?

SE VUOI DIRMI GRAZIE, CLICCA IL TASTO THANKS A SX!! ArcS con TAPATALK

Esatto..


Inviato dal mio GT-I9000

@palla013 grazie per la segnalazione! Usando la parola chiave "permission" ne ho trovati un paio che adesso proverò! tral'altro notavo proprio oggi che molti giochi chiedono soltanto un autorizzazione "strumenti di sistema" ora non capisco proprio perchè altri giochi chiedono l'accesso alle telefonate con lettura stato e identità del telefonino!!!! ragazzi questi sono chiari abusi sulla nostra privacy!!! Sto scaricando Permission Denied..

Credo che tutto dipenda dal modello di business voluto da Google.
Ti forniscono qualcosa di utile senza chiederti denaro in cambio, benzì- per loro - assai più preziosi dati.

Ti sei mai chiesto perché per scaricare la maggior parte della app ti devi registrare su "Google Play"? Perché così facendo possono linkare la tua email su Google Mail (nelle cui condizioni di accettazione è specificato che i loro bot possono leggere i contenuti per estrarre informazioni utlii a creare il tuo profilo di consumatore) all'uso che fai del telefonino/tablet e - tramite il posizionamento GPS - e a dove ti trovi.
In questo modo possono vendere ai lori clienti locali i dati che servono per mandarti la loro pubblicità mirata.
E ora che intreccia i dati della tua casella di posta (obbligatoria se vuoi scaricare dal market) con le tue ricerche, con i video che vedi su Youtube, con le foto che carichi su picasa (è questa quella comprata da Google?), con le applicazini che scarichi e che usi sul telefonino, con i luoghi che frequenti e con chissà che altro ancora, Google è diventato il primo esempio di schedatura volontaria a livello globale. L'altro fratello è Facebook.

Come difendersi?
Difficile farlo quando si usa un sistema operativo sviluppato apposta per questo modello di business.
Certo, il fatto che il cuore sia simile a quello di GNU/Linux può aiutare. Bisogna rootare il dispositivo come prima cosa.
Poi mettere almeno un file host decente con possibilità di aggiornamento della lista dei domini da escludere (ad esempio quelli riconducibili ai siti delle app che non hanno bisogno di connettersi in rete per espletare le proprie funzioni). Poi, come ti hanno detto, cercare di limitare i permessi.
Non è da trascurare l'evitare di scaricare decine di app solo per il gusto di provarle, o solo perchè fanno fico. Limitati alle sole app che ti servono per la produttività e fai in modo che siano di sviluppatori di cui ti fidi. Alcuni sviluppatori rendono disponibili i file apk direttamente sul proprio sito, così il grande fratello Google ha un elemento in meno in mano...

E' una lotta senza quartiere. L'importante è non mollare. E porsi le domande che ti sei posto.

ragazzi proprio ieri cercavo qualche App che facesse funzionare lo smartphone come "Torcia" e indovinate un po'.... quasi tutte chiedevano autorizzazione a vedere le mie foto a scaricarle a leggere le chiamate. ecc. ecc. UNa sola e dico soltanto UNA non chiedeva autorizzazioni.. nemmeno alla rete (come fanno tutte). Cerchiamo di premiare queste App piuttosto che scaricare di tutto valutiamo la serietà del prodotto.

Inoltre non occorre smanettare troppo (ripeto sono nuovo di android), le applicazioni pericolose finquando restano chiuse non monitorizzano proprio nulla, dovete però fare attenzione se sono in background e nel caso Terminarle! Ho notato che un game si avvia col cell in background (forse per un avvio più rapido..spero!) comunque va assolutamente terminata!

Il caso che menzioni tu @Sredni è un po' diverso.. google vuole controllare le nostre abitudini per migliorare il suo sistema operativo senza chiedere un autorizzazione preventiva e questo è molto scorretto! Sono certo che a breve il garante per la privacy si pronuncerà in merito a questo problema (siamo ancora una nicchia anche se molti). Odio questo tipo di imposizioni.. -> vuoi usare la nostra app ? devi autorizzarmi a leggere i tuoi contatti, a scaricarmi le tue foto a usare la tua cam, a localizzarti, ecc. ecc. ODIO!!!

Non credo che a Google interessi conoscere le tue abitudini per migliorare il sistema operativo. Credo piuttosto che il sistema operativo venga migliorato per conoscere meglio le tue abitudini e poterti servire pubblicità più mirata. Più app free con ads ci sono nel market, più Google guadagna.
Più Goggle riesce a mettere il naso nella tua vita privata, più caro potrà vendere i dati che raccoglie agli inserzionisti che pagano gli sviluppatori di app con ad.

E che la pubblicità sia il primo pensiero degli sviluppatori si evince da come ciucciano la batteria, se ne è parlato anche qui: https://www.androidiani.com/forum/le...-batteria.html

Io sono allucinato.. ho preso da poco il Galxy Note e ancora tremo tendolo in mano... e invece le autorizzazioni spiegano espressamente che le applicazioni possono: accedere alla funzioni telefoniche del dispositivo, stabilire il numero a cui si è connessi, scrivere sulla memoria usb, creare SOCKET (cosa diavolo è??) di rete, impedire al telefono di passare in modalità sleep (per il gioco del flipper!!!!!!!). Quello che voglio dire è che non me ne frega dei dati sensibili... non ho ............ ............. ora e il mio futuro probabilmente se lo sono già mangiato, perciò oltre a non essere un buon cliente per eventuali pubblicità sono comunque disponibilissimo a fornire tutti i dati che vogliono... ma il telefono non si deve toccare! Se metto a rischio qualcosa io non scarico nulla e allora sto popo di telefono a che mi serve.. Ho collegato l'account di google e forse è stato il primo problema. Io aspetto che qualcuno mi spieghi queste autorizzazioni almeno skype lo vorrei istallare! Grazie a tutti

Pochi cazzi, se siete paranoici come me la miglior soluzione è una rom custom patchata con pdroid. Attualmente questo è il sistema migliore per difendersi da google e dai pubblicitari in genere.

Inviato dal mio LG-P500 usando Tapatalk

Intanto: mettere il telefono in modalità sleep significa far spegnere lo schermo che poi va riacceso (col GS+ premere "Home" e poi scorrere sullo schermo). Capisci che, mentre si sta giocando, non è il massimo...
Per esempio: io ho scaricato una app che mi fa usare il cell come torcia elettrica d'emergenza. Unica autorizzazione è appunto il controllo della modalità sleep. Altre app analoghe richiedavano accesso a internet e altro e le ho scartate.
Ho scaricato anche qrdroid che chiede accesso a internet e controllo del telefono per effettuare chiamate. Andando sul sito del produttore è chiaramente spiegato il perché e che ogni volta la app chiede il permesso. Ho letto, capito e accettato.
Se sul sito del produttore ci sono spiegazioni valide puoi decidere volta per volta. Se chiede un generico controllo globale devi fare una scelta di fede: accetto o rifiuto.
Non sono un tecnico ma penso (qualcuno più esperto ci illumini, please...) che il controllo dello stato del telefono serva a mettere in pausa la app in caso di arrivo di chiamate.
Il socket di rete (detto in parole molto semplici) è semplicemente un accesso per un collegamento di rete, generalmente wifi.