Rimosse 9 app dal Play Store di Google che rubavano password di Facebook. Controllate se le avete scaricate

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ate_98962.html

Chi le ha scaricate dovrebbe verificare il proprio dispositivo ed eseguire un aggiornamento precauzionale delle credenziali di accesso a Facebook

Click sul link per visualizzare la notizia.

[Portocala]

Se installi app oroscopo, direi che te lo meriti

[jepessen]

Originariamente inviato da Svelgen

Quindi fammi capire...ci sono delle app sullo store e devo mettermi io a controllare se, tra le tante dell'oroscopo, c'è quella farlocca che mi ciula i dati?
Che facciano pagare di più i dispositivi Android e aumentino i controlli qualità sulle app presenti nello store. Non mi sembra difficile.....

E come risolverebbe far pagare di piu' i dispositivi android dato che non li vende Google, a parte i pixel?

[canislupus]

Originariamente inviato da jepessen

E come risolverebbe far pagare di piu' i dispositivi android dato che non li vende Google, a parte i pixel?

No, niente...
Svelgen è un attimo pro-Apple...
Era un modo non tanto velato di dire che con un ecosistema chiuso dove il produttore ha in mano il SO, AppStore e tutti gli smartphone che ne fanno parte, c'è più sicurezza.

[marcram]

Originariamente inviato da Svelgen

Non credo che Android, installato su tutti gli smartphone, sia completamente gratuito...
Ora...non dico di fare come Apple che blinda tutto ( poi arriva la Vestager a fare quella che ne sa più di tutti ). Però credo sia possibile aumentare il livello di sicurezza dello store.
Basta pagare più gente che controlla...

Non credo sia questione di soldi, o controllori da pagare...
E' proprio il sistema di funzionamento dello store, troppo aperto verso ogni vaccata, e invece chiuso inspiegabilmente verso altre applicazioni valide...

[biometallo]

Originariamente inviato da Svelgen

Non credo che Android, installato su tutti gli smartphone, sia completamente gratuito...

A me risulta invece di sì, non solo il sistema operativo di base è open e chiunque può prenderne il codice sorgente e farne una sua versione personalizzata, come FireOS di Amazon, ma anche i Google Mobile Service (GMS) sono sostanzialmente dati in licenza gratuita anche se i termini della licenza cambiano a seconda delle varie parti del mondo:

In europa per esempio i termini sono cambiati dopo la sentenza del 2019 in cui l'antitrust europea ha condannato Google ad una multa da 4,5 miliardi ora mi pare che i GMS siano sempre gratuiti a patto che si usino le app predefinite di Goolge se invece si usano app di terze parti allora bisogna pagare la licenza (prima non era proprio consentito usare app di terzi)

E se ti sembra che Google sia troppo generosa regalando tutto sto ben di Dio, ti ricordo che ad Apple solo per farsi tenere come motore di ricerca predefinito paga 13 miliardi di dollari

Imho Google con tutti i miliardi che fa volendo qualche controllino in più sul play store qualche controllo in più può benissimo permetterselo senza aspettare che siano aziende esterne a fargli notare trojan e malware che ospitano a casa loro ma in fondo va bene così per tutti, a google che come già detto va camionate di soldi, alle aziende di sicurezza che si fanno pubblicità e vendono i loro prodotti, e alla maggior parte degli utenti... forse anche quelli che hanno concesso così ingenuamente le loro credenziali di accesso a Facebook.

Anche perché in fondo non credo che questi trojan facciano veri danni se non spiare gli utenti.

che poi...

L'aspetto del trojan Android.PWS.Facebook.15 con esempi del suo output nel file di registro è mostrato di seguito:




Umh tutte quelle scritte in cinese... chissà chi ci sarà dietro.

[Therinai]

Originariamente inviato da biometallo

L'aspetto del trojan Android.PWS.Facebook.15 con esempi del suo output nel file di registro è mostrato di seguito:


Umh tutte quelle scritte in cinese... chissà chi ci sarà dietro.

Mi sembra alquanto stupido, siccome nell'output ci sono ideogrammi cinesi allora è un virus cinese? ci fossero stati caratteri cirilici sarebbe stato un virus russo? Mi sembra un po' troppo banalotta come conclusione

[jepessen]

Originariamente inviato da Therinai

Mi sembra alquanto stupido, siccome nell'output ci sono ideogrammi cinesi allora è un virus cinese? ci fossero stati caratteri cirilici sarebbe stato un virus russo? Mi sembra un po' troppo banalotta come conclusione

Fra l'altro non e' che se l'app e' cinese automaticamente e' un virus... Come dire che tutti gli extracomunitari sono delinquenti...

[barzokk]

Originariamente inviato da Svelgen

Bhe se è davvero come dici, allora la cosa è ben più grave di quanto credessi.
Onestamente, se è tutto gratis e il loro profitto e guadagno sono gli utenti stessi di cui non gliene frega nulla se gli vengono sottratte password e dati sensibili, ciao ciao Android. Un valido motivo in più per non usarlo.
Ho giusto un Amazon Fire che uso per fare esperimenti. Ma col cacchio che ci metto dentro dati importanti.

ma lo sai che mi hai convinto, ho preso a mazzate lo smartphone e adesso butto tutti gli Android che ho nel cesso

[biometallo]

Ammetto che il mio post è scritto con tono provocatorio, ma a dire il vero è lo stesso dr.web a dire che le scritte in cinese sono un indizio delle sue possibili origini:

The Android.PWS.Facebook.15 malicious program that turned out to be an earlier modification of the trojans, is identical to the others. However, it contains additional functionality to output the data into the log in Chinese, which may indicate its possible origin.


Che poi quale altro scopo potrebbe avere rubare le credenziali di facebook se non all'interno di un'ambia azione di spionaggio?

E sappiamo da anni che la Cina spia l'occidente tramite i social:

“Oltre 4mila italiani schedati da un’azienda cinese di big data”. Da Renzi e Veltroni a Berlusconi, ecco chi c’è nella lista


Se la Cina spia attraverso i social. Il caso LinkedIn e la denuncia (anche) della Svizzera

Da diverso tempo è però noto che la Cina ha spostato sugli spazi virtuali come i social network il suo spionaggio a mosaico, una tecnica nota come “mille granelli di sabbia” (o “l’onda umana”), con cui raccoglie informazioni anche di piccolo interesse, che diventano però tasselli per chiudere il classico puzzle più ampio.

Poi mi sfugge dove abbia mai affermato che tutti i programmi cinesi siano virus...

[Darkon]

Si parla della fuffa...

Alla stragrande maggioranza della gente non frega niente dei dati e non a caso li danno via ovunque che sia facebook, social vari, le privacy che ti mettono sotto in banca o in qualche altro servizio non online e aggiungeteci tutte le varie ed eventuali.
Se dovessi elencare tutte le cose che ci schedano staremmo qua fino a domani senza mai arrivare a una fine.


Premesso ciò anche chi è abile e protegge la propria privacy oggi come oggi o veramente è molto capace o tanto può solo parzialmente limitare il problema.

Quindi che fare? Boh... indubbiamente è un problema e nemmeno piccolo ma al tempo stesso ad oggi è di praticamente impossibile soluzione almeno in tempi e costi accettabili.

Google come gli altri non dubito che metteranno la pezza dove qualcuno esagera come in questo caso ma rimane una pezza che se anche google da domani applicasse regole strettissime non risolve il problema perché tanto ci sono altri infiniti servizi che la pezza non la mettono.

Originariamente inviato da Svelgen

Mha...alla fine dipende l'uso che ne fai.
Come ti ho detto, ho anche io un Android che uso per esperimenti. Ma me ne guardo bene dal salvarci i dati della mia carta di credito nel wallett.
Mi sento ragionevolmente più sicuro con Apple. È vero che i suoi dispositivi costano una fucilata, però per certi versi ne capisco anche i motivi: se uno cosa è gratis, il prodotto finale sei tu che la usi.

Guarda che il problema non è mai stata la carta di credito anche su android ma il fatto che sia che usi android o che usi apple anche solo aprendo il browser e visitando un qualsiasi sito stai già dando via i tuoi dati.

Di esempi ce ne sono una infinità ma qua ripeto il problema NON è che ti rubano la carta che è al sicuro anche su Android salvo fare scemenze veramente immense ma il fatto che o prima o poi diffondi i tuoi dati.

[barzokk]

Originariamente inviato da Svelgen

Mha...alla fine dipende l'uso che ne fai.
Come ti ho detto, ho anche io un Android che uso per esperimenti. Ma me ne guardo bene dal salvarci i dati della mia carta di credito nel wallett.
Mi sento ragionevolmente più sicuro con Apple. È vero che i suoi dispositivi costano una fucilata, però per certi versi ne capisco anche i motivi: se uno cosa è gratis, il prodotto finale sei tu che la usi.

Eh ma cavolo, e lo dici solo adesso, che ormai li ho buttati via ?!
Anche io voglio essere sicuro con Apple

Poi però per essere ragionevolmente sicuri ci sconnettiamo da internet, e la carta di credito non la possediamo nemmeno, al massimo una ricaricabile con 10 euro.


PS: mi hai fatto ricordare questa, intramontabile, la NSA che prende per il qulo gli utenti Apple
https://venturebeat.com/2013/09/09/n...s-big-brother/

[allmaster]

Originariamente inviato da Portocala

Se installi app oroscopo, direi che te lo meriti

infatti

strano che l'app non abbia segnalato
tipo
toro: oggi installerete un app malevola state attenti

magari se ci si preoccupasse di leggere a cosa hanno accesso le app prima di installarle
a una app che fa l'oroscopo a cosa serve avere accesso ai contatti e alle chiamate o ai file?

[Jamester]

L'avesse per caso scaricate Zuckermerd cosi lo sbattono fuori da FB?