424 app Android nel mirino di BankBot: a rischio carte di credito e account bancari

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ari_68307.html

La società di sicurezza Securifiy ha scoperto due app infette su Google Play Store

Click sul link per visualizzare la notizia.

[demon77]

Le varie app di gestione conto per sistemi mobile sono idiscutibilmente comode.. ma per come è la situazione attuale non le userei MAI.
Preferisco decisamente lasciare queste cose ben archiviate e gestite dal pc di casa. Non sarà fort knox ma per lo meno è più sicuro che tenerseli sul cell.

Anzi, credo che sia necessario un bel giro di vite nel campo smartphone proprio per gestire app di questo tipo.

Gli smartphone dovrebbero avere:
- criptatura dell'intero storage di default. E i soc dovrebbero supportare la ciptatura a livello hardware di default.
- accesso al telefono con sensore di impronta
- app gestione bancaria o simili gestite dal SO in modalità sandbox isolandole dal resto del sistema con obbligo tassativo di ulteriore pin o password per accedere.

[Gundam.75]

Intanto sarebbe preferibile sapere quali sono le 24 banche italiane.

Io col telefono guardo solo, non faccio operazioni.

[Maxt75]

La cosa è arginabile e molto. Chi opera non deve installare sul proprio dispositivo delle porcherie. Non è difficile. Non è la censura delle app bancarie la soluzione è l'utente che dovrebbe essere piu...sveglio ? Smaliziato ? Fate voi. In questo caso si parla anche di una compilazione con invio dei propri dati in una finestra..e fia...

[Sandro kensan]

posteitaliane.posteapp.appbpol

Per dire...

Sul telefono non si può avere la app bancaria e anche l'sms di conferma per l'autenticazione a due fattori: è una presa in giro.

[calabar]

Anche io preferisco non usare ancora lo smartphone per queste operazioni (se proprio devo, modalità anonima e poi reset dell'applicazione, tanto per evitare di lasciare tracce), e se dovessi farlo userei uno smartphone secondario dedicato (possibilmente con ROM AOSP aggiornata).

Originariamente inviato da demon77;

Gli smartphone dovrebbero avere:
- criptatura dell'intero storage di default. E i soc dovrebbero supportare la ciptatura a livello hardware di default.
- accesso al telefono con sensore di impronta
- app gestione bancaria o simili gestite dal SO in modalità sandbox isolandole dal resto del sistema con obbligo tassativo di ulteriore pin o password per accedere.

- Auspicabile, anche se trovo scomodo cifrare le memorie esterne, che ho l'abitudine di leggere anche al di fuori del telefono. Per cui bisogna fare in modo che i dati di questo tipo siano protetti e nella memoria interna.
- Preferisco altre soluzioni, e soprattutto non mi va di regalare l'impronta a chichessia, lo smartphone non deve memorizzare nulla da cui si possa poi risalire all'impronta.
- Se non sbaglio questo già avviene, le applicazioni sono installate come utenti separati, con privilegi differenti e girano in sandbox. Dai un'occhiata qui.

[Sandro kensan]

La posta offre la "calcolatrice" dove inserire la carta bancomat e tramite l'inserimento del PIN si può firmare la transazione fatta o con l'app dello smartphone oppure fatta tramite il servizio di banking on line tramite browser.

Questa è la soluzione ovvero conservare i due fattori che significa due dispositivi diversi: il pc/smartphone e la "calcolatrice". Non la presa in giro di fare tutto con lo smarphone, questa non è sicurezza ma sono truffe in aumento esponenziale.

[demon77]

Originariamente inviato da Maxt75

La cosa è arginabile e molto. Chi opera non deve installare sul proprio dispositivo delle porcherie. Non è difficile. Non è la censura delle app bancarie la soluzione è l'utente che dovrebbe essere piu...sveglio ? Smaliziato ? Fate voi. In questo caso si parla anche di una compilazione con invio dei propri dati in una finestra..e fia...

Il discorso non regge. Gli untenti babbi ci saranno sempre..
E' come dire che non metti cinture di sicurezza in auto perchè il conducente deve guidare bene.

[calabar]

ok, 424 applicazioni hanno l'attenzione di questo maleware, ma quante applicazioni sul play store sono veicolo di contagio per questo maleware? L'articolo ne riporta un paio, ma sarebbe interessante sapere quante siano per capire l'entità del fenomeno.

Originariamente inviato da Hinterstoisser;

Ennesimo motivo per evitare come la peste terminali Android.

Fino a quando non uscirà una notizia simile riguardante i terminali con altri sistemi operativi, e allora ci renderemo conto che ci sarà montivo per evitare la peste qualsiasi smartphone. O no?

Tutti i dispositivi hanno i loro punto di forza e debolezza, e le scelte sono fatte sulla base delle preferenze. Io per esempio al momento non vedo alternative ad Android per le mie esigenze (se non dispositivi così di nicchia che... beh, sarebbe un po' un azzardo acquistare), e non sono il solo.

[Lampetto]

Non esiste sistema sicuro al 100%, esiste un problema che si chiama diffusione e percentuale di share. Quando un S.O. supera l'80% dell'installato a livello mondiale diventa appetibile per malintenzionati di varia natura.
Google sperimenta e sperimenterà sulla propria pelle cosa significa avere una tale diffusione, aggiungiamo una frammentazione di versioni, il supporto a innumerevoli dispositivi e costruttori restii a rilasciare aggiornamenti oltre i 18 mesi se va bene... Auguri...

[rokis]

Originariamente inviato da Hinterstoisser

Ennesimo motivo per evitare come la peste terminali Android.

Quoto, con IOS queste schifezze non esistono.

[GTKM]

Sul P9 Lite ho solo l'app per la PostePay Evolution.

Ma sinceramente concordo con Hinterstoisser.

[calabar]

Originariamente inviato da rokis;

Quoto, con IOS queste schifezze non esistono.

Originariamente inviato da Hinterstoisser;

Quando uscirà una notizia simile anche per IOS, ...

Tipo questa? . É del 2015, e non è l'unica.

Per cortesia piantiamola di fare proselitismo per la vostra marca preferita su ogni notizia riguardante i concorrenti, sta diventando fastidioso.

Originariamente inviato da Hinterstoisser;

Ma quelli Android, sopratutto quelli che non vengono aggiornati, ne hanno più di altri.

Su questo siamo d'accordo. Per questo certi tipi di operazioni come precauzione minima vanno fatte su smartphone tenuti con una certa cura, e questo vale per tutti i sistemi.

Originariamente inviato da Hinterstoisser;

Io per mia scelta preferisco avere un terminale che viene costantemente aggiornato lato sicurezza

Questa possibilità esiste anche per Android, i Pixel per esempio ricevono aggiornamenti di sicurezza per almeno tre anni dall'uscita.
Basta scegliere il dispositivo che più si adatta alle proprie esigenze.

Però ora chiudiamo la discussione, perchè non mi pare il caso di continuare con le solite diatribe sul sistema migliore degli altri.

[gd350turbo]

Hai perfettamente ragione, ma se non fanno proselitismo , Tim poi non li paga...

[calabar]

Originariamente inviato da Hinterstoisser

Cioè hai dovuto scovare una notizia ...

Beh, era un assist facile, se uno dice che certe cose non sono mai successe, basta un solo esempio per confutarlo. É facile.

Comunque non sono dovuto andare a scovare nulla (sapevo già che era successo più volte, una anche abbastanza recente, ma mi serviva un link per dimostrarlo), ho fatto una ricerca di un nanosecondo sul motore di ricerca e ho riportato il primo risultato.

Se come dici ora "tutti i sistemi hanno problemi", allora a maggior ragione ha meno senso la sparata con cui hai esordito in questa discussione dicendo "ennesimo motivo per evitare come la peste terminali Android".

PS: Non credo di avere esigenze tanto particolari, semplicemente mi piace usare un dispositivo che non è limitato per scelta stilistica in modo da poterlo usare come serve a me e non come altri pensano che io lo debba usare.

[rokis]

Originariamente inviato da Hinterstoisser

Quando uscirà una notizia simile anche per IOS, commenterò la notizia come ho fatto con questa. Non vedo il problema.
Tutti i dispositivi hanno le loro debolezze, è vero e su questo non ci piove e penso che siamo tutti d'accordo.
Ma quelli Android, sopratutto quelli che non vengono aggiornati, ne hanno più di altri. I fatti sono questi, e non mi interessa la diffusione, (un ladro aprirà sempre e comunque la cassaforte con più punti deboli e più facile da aprire, non quella più o meno diffusa) le custum ROM ed altre menate tipiche da forum. Io guardo la sostanza e basta.
E te lo dice uno che nel corso degli anni ha aggiornato Iphone vecchi di 3/4 anni dove nei vari changelog potevi leggere: security issue fix
Poi, che tu non abbia alternative Android è una tua scelta e come tale la rispetto.
Io per mia scelta preferisco avere un terminale che viene costantemente aggiornato lato sicurezza e dove posso collegarmi (con ragionevole tranquillità) al sito della mia banca, come a quello della mia carta di credito, in totale autonomia e mobilità.
La garanzia sulle operazioni che compio me la deve dare la mia banca (che difatti aggiorna anche lei costantemente la relativa app, e Apple stessa (che difatti aggiorna costantemente i suoi dispositivi).

Quto tutto al 100%

[rokis]

Originariamente inviato da calabar

Tipo questa? . É del 2015, e non è l'unica.

Per cortesia piantiamola di fare proselitismo per la vostra marca preferita su ogni notizia riguardante i concorrenti, sta diventando fastidioso.


Su questo siamo d'accordo. Per questo certi tipi di operazioni come precauzione minima vanno fatte su smartphone tenuti con una certa cura, e questo vale per tutti i sistemi.


Questa possibilità esiste anche per Android, i Pixel per esempio ricevono aggiornamenti di sicurezza per almeno tre anni dall'uscita.
Basta scegliere il dispositivo che più si adatta alle proprie esigenze.

Però ora chiudiamo la discussione, perchè non mi pare il caso di continuare con le solite diatribe sul sistema migliore degli altri.

L'unico fastidioso sei tu con la tua spocchiosità da essere superiore anche quando hai palesemente torto marcio.

[rokis]

Originariamente inviato da Hinterstoisser

Il tuo link non dimostra un bel tubo di nulla visto che non erano comunque app di banche e carte di credito. C'è una gran bella differenza.
E comunque, per trovare briciole, sei dovuto risalire al 2015, immagino con una ricerca che comprende Android cosa salta fuori.
Quindi confermo quello che già avevo detto quando ti avevo risposto: Io per mia scelta preferisco avere un terminale che viene costantemente aggiornato lato sicurezza e dove posso collegarmi (con ragionevole tranquillità) al sito della mia banca, come a quello della mia carta di credito, in totale autonomia e mobilità.

p.s
I limiti in questo caso li hai tu che devi rinunciare ad usare app di banca, carta di credito e quant'altro perché non hai la ragionevole quasi certezza di poterle usare senza rischiare nulla.
Quindi si, riconfermo in toto quello che ho detto: "ennesimo motivo per evitare come la peste terminali Android"

Quoto anche la punteggiatura!

[calabar]

Originariamente inviato da Hinterstoisser

Il tuo link non dimostra un bel tubo di nulla visto che non erano comunque app di banche e carte di credito. C'è una gran bella differenza.

Si tratta in entrambi i casi di maleware presenti nello store, cosa poi facciano questi maleware è un altro discorso.
Se ci mettiamo anche a restringere campo su specifici utilizzi mi pare ovvio che non si trovi un parallelo, sono comunque casi relativamente rari.

Originariamente inviato da Hinterstoisser

E comunque, per trovare briciole, sei dovuto risalire al 2015, immagino con una ricerca che comprende Android cosa salta fuori.

Ripeto, non sono dovuto risalire a nulla: ho preso il primo link della ricerca, me ne bastava uno e non avevo intenzione di perderci più tempo.

Originariamente inviato da Hinterstoisser

Quindi confermo quello che già avevo detto quando ti avevo risposto: Io per mia scelta preferisco avere un terminale che viene costantemente aggiornato ...

Puoi avere terminali aggiornati anche con Android, ce n'è per tutti i gusti, basta scegliere quello che più si adatta alle proprie esigenze. Anche questo già detto.

Originariamente inviato da Hinterstoisser

p.s
I limiti in questo caso li hai tu che devi rinunciare ad usare app di banca, ...

Ci rinuncerei anche su iOS, a mio parere usarle su un telefono di cui fai un uso a 360 gradi è comunque un rischio in più.
Se decidessi di non rinunciarci (magari cambiano le esigenze), come già detto, lo farei da un telefonino dedicato a quello su cui piazzo una bella rom aggiornata, per minimizzare i rischi.

Originariamente inviato da rokis

L'unico fastidioso sei tu con la tua spocchiosità da essere superiore anche quando hai palesemente torto marcio.

Immagino che tu possa trovare fastidio nell'affrontare una discussione che non sia fatta di tifoseria e proclami.
Se per te argomentare è essere spocchiosi, allora meglio che non partecipi a nessuna discussione.
Ma vedo che hai già stabilito chi ha ragione e chi ha torto, evidentemente sei tu a ritenerti al di sopra di ogni discussione.

[rokis]

Originariamente inviato da calabar

Si tratta in entrambi i casi di maleware presenti nello store, cosa poi facciano questi maleware è un altro discorso.
Se ci mettiamo anche a restringere campo su specifici utilizzi mi pare ovvio che non si trovi un parallelo, sono comunque casi relativamente rari.


Ripeto, non sono dovuto risalire a nulla: ho preso il primo link della ricerca, me ne bastava uno e non avevo intenzione di perderci più tempo.


Puoi avere terminali aggiornati anche con Android, ce n'è per tutti i gusti, basta scegliere quello che più si adatta alle proprie esigenze. Anche questo già detto.


Ci rinuncerei anche su iOS, a mio parere usarle su un telefono di cui fai un uso a 360 gradi è comunque un rischio in più.
Se decidessi di non rinunciarci (magari cambiano le esigenze), come già detto, lo farei da un telefonino dedicato a quello su cui piazzo una bella rom aggiornata, per minimizzare i rischi.


Immagino che tu possa trovare fastidio nell'affrontare una discussione che non sia fatta di tifoseria e proclami.
Se per te argomentare è essere spocchiosi, allora meglio che non partecipi a nessuna discussione.
Ma vedo che hai già stabilito chi ha ragione e chi ha torto, evidentemente sei tu a ritenerti al di sopra di ogni discussione.

Non ci vuole un genio per capire chi ha ragione e chi ha torto.
Si sente il rumore di arrampicata di specchi anche da casa mia!