Quanto sono sicure le nostre applicazioni?
In diverse occasioni ti abbiamo informato di diversi fallimenti della sicurezza di applicazioni , o possibile furto di dati privati attraverso di loro. Tuttavia, è normale? Dovremmo temere tutto ciò che installiamo nel nostro terminale? Secondo la seguente infografica della società di sicurezza Veracode, ci sono quattro potenziali livelli di rischioQualcosa che non dovrebbe allarmare gli utenti che utilizzano applicazioni ufficiali e che provengono da sviluppatori noti installati dai top app market
I quattro strati o livelli cui si fa riferimento nell'infograficasono: il livello di applicazioni: ci sono app contaminate da malware o falle di sicurezzache possono essere utilizzato da terzi come buco per accedere alle nostre informazioni A livello di hardwareo componenti: Gli aggressori usano perdite di memoria per modificare i permessi e ottenere l'accesso completo al terminale. Il livello di rosso: come abbiamo già riportato nel caso di WhatsApp, illa connessione a reti Wi-Fi pubbliche può essere una porta di accesso per persone con sufficienti conoscenze informaticheInfine troviamo il livello di rischio del sistema operativo: le parti in sospeso nelle modifiche di i sistemi operativi come il noto iPhone Jailbreak o il Le ROM predefinite su Android possono anche essere un punto di accesso per gli hacker ed estremamente curioso
L' infografica include anche alcuni casi noti relativi aapplicazioni che hanno causato il furto di informazioni o l'infezione del nostro terminale con virus indesiderati . In particolare, si segnala una falsa versione di Instagram circolata su diverse pagine di Internet e che , infatti, era un applicazione infettaQualcosa che, secondo lui, è una tecnica comune per diffondere programmi maligni che rubano informazioni Ecco perché si consiglia di non carica e installa solo le applicazioni che provengono dai mercati delle applicazioni ufficiali C'è anche un caso di cui siamo stati in grado di informarti su Tuexperto.com sull' invio, senza previa autorizzazione, della lista dei contatti ai server di alcuni social network come PathQualcosa che è stato presto risolto introducendo i permessi necessari tramite un aggiornamento.
Si discute anche dell'importanza delle librerie di annunci che solitamente vengono inseriti nelle applicazioni gratuite come sistema di monetizzazione Nello specifico, in uno studio che ha analizzato 100.000 domande, Più della metà disponeva di queste librerie di annunci e 297 di loro era in grado di eseguire programmi da remoto Quell'accesso remoto è ciò che può mettere in pericolo la privacy dei nostri terminali Per proteggerci da questo dobbiamo tener conto del autorizzazioni che l'installazione di determinate applicazioni comporta, rifiutando quelle che sembrano abusive
Molti di questi problemi sono stati portati alla luce grazie a una causa legale collettiva contro 18 aziende, molti dei quali noti, raccolgono informazioni private come l'elenco dei contatti o altri dati senza alcuna autorizzazione nessun preavviso Tra questi ci sono social network come Facebook , Instagram, LinkedIn, Foursquare, etc come vi abbiamo già comunicato in Tuexperto.com Tuttavia, secondo l'infografica, ad oggi non ci sono casi noti in cui è stato utilizzato i dati acquisiti per scopi estranei all'applicazione stessa Infatti, il problema principale e diretto che riguarda il furto di informazioni private è la distribuzione di . Ed è che le informazioni valgono soldi Soldi che i sistemi sono disposti a pagare per raggiungere più persone con qualsiasi mezzo E non tanto da fare qualche tipo di danno con quell'informazione
Come raccomandato da Veracode, l'ideale è trovare l'equilibrio tra privacy e funzionalità , evitando quelle applicazioni le cui autorizzazioni eccedono le loro funzioni, non provengono da un mercato ufficiale, invia privato dati senza motivo apparente o quelli che non ci consentono di modificare le opzioni sulla privacyTuttavia, alcuni hanno preso provvedimenti, come la Federal Trade Commission, che ha proposto di ampliare la Privacy Protection Act su Internet alle applicazioni che consentono ai bambini di giocare online, partecipare a reti socialio ricevi personalizzato.
