Milioni di smartphone infettati da Adware tramite Google Play

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...lay_55920.html

Alcune applicazioni scaricate milioni di volte da Google Play contenevano Adware. Ora sono state rimosse ma il problema sussiste per chi le ha installate in precedenza: cliccando sui messaggi visualizzati si viene reindirizzati su pagine malevole

Click sul link per visualizzare la notizia.

[gd350turbo]

Uno dei vantaggi della MIUI è che quando si installa una app, ( si può fare da varie sorgenti ), ti chiede, vuoi che controlli questa app o ti fidi ?

E se fa qualcosa di strano/pericoloso/che non dovrebbe fare ( avevo scaricato una app torcia che voleva avere l'accesso root )
Ti avverte e ti chiede il da farsi !

[Wikkle]

Ultimamente le applicazioni sicure e ben fatte, sono veramente poche.
E' assurdo che per micro app, i premessi richiesti in fase di installazione sono un elenco lunghissimo.

Vuol dire che l'applicazione o è fatta da incompetenti, oppure che fà anche altro sul telefono.

Le applicazioni perfette, in fase di installazione, devono far uscire la scritta "QUESTA APP NON RICHIEDE PREMESSI PARTICOLARI".. E fortunatamente ce ne sono ancora parecchie nel market, basta cercarle bene!

[CerealeFurbo]

Forse è il caso che google migliori e di parecchio sia il filtraggio delle app in entrata nel suo store (entra veramente di tutto) che l'intera gestione dei permessi su Android (un colabrodo, è inaccettabile ora come ora).

[^Alex^]

Il vantaggio degli store Microsoft e IOS....
Le app che scarichi non ti chiedono nulla, sono già filtrate a monte e devono sottostare a regole ben precise.
Quindi niente domande per chiederti cosa deve fare, non può farla a priori e basta...
Non mi stupisce questa notizia.

[Jack.Mauro]

In realtà il problema più grosso è a livello di utente, ma non viene certo mitigato da google: se il programma torcia, per fare un esempio, richiede accesso alla SD e ad internet, dovrebbe alzarsi una baniderina d'allarme nell'utente e pensare "forse in questo programma c'è qualcosa che non va".

Purtroppo Google non permette di filtrare i risultati per permessi richiesti (io vorrei cercare tutti i programmi di fotoritocco che non vogliono andare su internet, oppure tutti i giochi che non vogliono partire all'avvio del sistema), e non permette neanche di vedere agevolmente quali permessi sono richiesti.

Sarebbe infine utile poter NEGARE i permessi (alcune versioni di KitKat stock possono farlo, così come molte cooked rom).

[floc]

se cominci a chiedere a tutti di selezionare i permssi poi cominciano a dirti che

- le app non funzionano )eh per forza magari hai negato un permesso che serve per quell'operazione)

- android e' complicato

purtroppo come sempre il rapporto tra sicurezza e usabilita' e' complicato, concordo sulla necessita' fornire un sistema di filtraggio a priori. In ogni caso una torcia puo' chiedere root per boostare la potenza del led, dimostrazione che anche tra chi si sente piu' skillato puo' esserci confusione per ragioni anche banali. Continuo a preferire la liberta' di google piuttosto che le briglie di ios o wp, il resto sta all'utente

[TecnologY]

Basta scaricare app ops da play store con root, o xprivacy da xposed ancora meglio, non dà neanche problemi di crash.

Comunque le app se son buone o meno non si decide dai permessi, ce ne son di fatte bene che chiedono i giusti permessi eh.. Non è che un'app di navigazione se chiede accesso a internet e GPS sia peggiore di una che non li richiede (hahaha vorrei ben vedere).

Per quanto mi riguarda l'app facebook è uno spyware e non la metto comunque, più di tutte le altre. Nonostante sia presente in tutti i sistemi operativi.

[CerealeFurbo]

Originariamente inviato da TecnologY

Basta scaricare app ops da play store con root, o xprivacy da xposed ancora meglio, non dà neanche problemi di crash.

Comunque le app se son buone o meno non si decide dai permessi, ce ne son di fatte bene che chiedono i giusti permessi eh.. Non è che un'app di navigazione se chiede accesso a internet e GPS sia peggiore di una che non li richiede (hahaha vorrei ben vedere).

Per quanto mi riguarda l'app facebook è uno spyware e non la metto comunque, più di tutte le altre. Nonostante sia presente in tutti i sistemi operativi.

Peccato che nel 99% dei casi questo NON può essere il ragionamento. Non si può dipendere dal root o da xposed per i permessi, la gestione deve essere nativa. Inoltre le app devono poter funzionare anche senza determinati permessi.

[Pier2204]

Qui c'è gente che parla di permessi di Root e altre diavolerie quando il 90% della gente che compra uno Smartphone non sa neanche come funziona, pensano che il telefono è un mondo unico e quello che conta è l'assistenza del venditore, si fida di chi consiglia, non da neppure cosa siano i permessi che il software installato richiede, lo riesce ad usare a malapena. In un contesto come questo si scarica dal sito ufficiale Google Play software malevolo nessuno risponde, Google scarica sugli sviluppatori, i costruttori se la prendono con Google e via dicendo.
Su una cosa sono sicuro, a gente inesperta consiglio caldamente di stare alla larga da Android, ma di brutto.

[ziozetti]

Se non erro durak in russo significa tonto, scemo...

EDIT: ricordavo bene: http://en.wiktionary.org/wiki/%D0%B4...80%D0%B0%D0%BA

[TheDariodario]

non capisco perchè un sistema facile e intuitivo per NEGARE i permessi non sia presente nella maggior parte delle versioni android... voglio dire, si sa che lo (gli?) store (ufficiali e non... ma poi se usi non ufficiali son anche cavoli tuoi...) sono pieni di schifezze inutili, adware e app che ti spiano.
Voglio dire, io sono sempre stato a favore del "copiare gli altri" (non in tutto, ma cercare di individuarne i punti di forza e implementarli in maniera unica).

E come iOS ha copiato qualcosina da Android (tastiere cambiabili, control center, ecc...) android potrebbe prendere spunto dal centro "privacy" di iOS.

Da notare come iOS, sebbene abbia un store sicurissimo e controllato, integri un sistema grazie al quale è possibile negare ad un app l'accesso a localizzazione, internet, rullino foto, microfono, camera, aggiornamento in background, account, ecc... senza impedire all'app di funzionare! Per esempio ai miei giochi io ho negato a tutti l'accesso internet per evitare le pubblicità in quelli gratis e per rendere più reattivi quelli a pagamento (uso un vecchio iPhone 4 per iOS per cui ce ne è bisogno). I giochi continuano a funzionare perfettamente e in caso voglia usare una funzione che richiede internet o altre funzioni disabilitate compare semplicemente un banner che mi invita a cambiare le impostazioni dando il permesso all'app per questa funzione specifica!

Oltretutto in iOS i permessi sono quasi tutti disattivati di default e quando, usando l'app, sarà richiesto l'accesso a qualcosa che richiede un permesso specifico (per esempio in un app di fotoritocco l'accesso al rullino foto o alla camera) un banner ci chiedera se vogliamo dare il permesso all'app per questa funzione.

Google, se non vuole cambiare la politica del suo store, deve integrare al più presto questo sistema per i permessi e rendere le app utilizzabili anche senza uscire dalla loro sandbox. (è incredibile come alcuni giochi su android vogliano l'accesso ai tuoi contatti, account google, file, internet, mail, ecc... che se ne fanno? è ovvio che sotto c'è qualcosa!)

[gd350turbo]

Originariamente inviato da ^Alex^

Il vantaggio degli store Microsoft e IOS....
Le app che scarichi non ti chiedono nulla, sono già filtrate a monte e devono sottostare a regole ben precise.
Quindi niente domande per chiederti cosa deve fare, non può farla a priori e basta...
Non mi stupisce questa notizia.

Vi è una riga sottile tra il non poter fare una cosa e il decidere di potere o non potere fare una cosa...

Io ODIO che le persone prendano decisioni per me, ho un cervello, funzioni cognitive, quindi voglio essere io a decidere !

So di essere una mosca bianca, so che il 90% delle persone vuole che siano altri a decidere cosa possono e non possono fare, e mi dispiace per loro !

[cale88]

ma come si prendono questi virus

[gd350turbo]

Originariamente inviato da TheDariodario

non capisco perchè un sistema facile e intuitivo per NEGARE i permessi non sia presente nella maggior parte delle versioni android...

Quello che chiedi esiste già da tempo si chiama MIUI:

[gd350turbo]

Originariamente inviato da cale88

ma come si prendono questi virus

Come con computer, il principio è lo stesso !

Scaricando programmi schifezza.

[ziozetti]

Originariamente inviato da TheDariodario

è incredibile come alcuni giochi su android vogliano l'accesso ai tuoi contatti, account google, file, internet, mail, ecc... che se ne fanno? è ovvio che sotto c'è qualcosa!

In molti casi non c'è sotto nulla, se non il fatto che la gran parte dei giochi su smartphone e tablet vivono di social.

Fra le più famose Candy Crush Saga richiede:
Acquisti in-app

Identità
- individuazione account sul dispositivo

Informazioni sulla connessione Wi-Fi
- visualizzazione connessioni Wi-Fi

Altre
- ricezione dati da Internet
- accesso di rete completo
- visualizzazione connessioni di rete
- disattivazione stand-by del dispositivo

Tutte necessarie per collegarsi a Facebook.



PS: nelle applicazioni di produttori seri viene spiegato il perché delle autorizzazioni, vedi Ruzzle per fare un esempio.
PPS: Un aggiornamento di Pudding Monster di ZeptoLab, quelli di Cut the rope, chiedeva permessi assurdi; ho commentato sul Play store e questo è stato l'esito (lo trovate nei commenti del gioco):

Permessi eccessivi
Il gioco è bello ma l'aggiornamento di aprile richiede troppi permessi e si prende libertà fuori dall'ordinario (inviare mail ed accedere al calendario). Inaccettabile per un passatempo! Edit: tutto risolto con l'aggiornamento odierno, siete stati di parola. Chapeau!
ZeptoLab 4 aprile 2014
We hear you loud and clear. These permissions will be removed in the next update.

[TheDariodario]

Originariamente inviato da gd350turbo

Quello che chiedi esiste già da tempo si chiama MIUI:

ma secondo te uno che sa installare una custom rom incappa in queste truffe/fregature ?
Qua si parla del OS stock, anzi ancora meglio, di un sistema di permessi che non dipenda dalle personalizzazioni e che sia quindi integrato in tutte le ROM preinstallate su tutti gli smartphone Android!

[^Alex^]

Originariamente inviato da gd350turbo

Vi è una riga sottile tra il non poter fare una cosa e il decidere di potere o non potere fare una cosa...

Io ODIO che le persone prendano decisioni per me, ho un cervello, funzioni cognitive, quindi voglio essere io a decidere !

So di essere una mosca bianca, so che il 90% delle persone vuole che siano altri a decidere cosa possono e non possono fare, e mi dispiace per loro !

Originariamente inviato da Pier2204

Qui c'è gente che parla di permessi di Root e altre diavolerie quando il 90% della gente che compra uno Smartphone non sa neanche come funziona, pensano che il telefono è un mondo unico e quello che conta è l'assistenza del venditore, si fida di chi consiglia, non da neppure cosa siano i permessi che il software installato richiede, lo riesce ad usare a malapena. In un contesto come questo si scarica dal sito ufficiale Google Play software malevolo nessuno risponde, Google scarica sugli sviluppatori, i costruttori se la prendono con Google e via dicendo.
Su una cosa sono sicuro, a gente inesperta consiglio caldamente di stare alla larga da Android, ma di brutto.

[ziozetti]

Originariamente inviato da gd350turbo

Quello che chiedi esiste già da tempo si chiama MIUI:
...

Puoi personalizzare i permessi ma manda in vacca il layout del forum!