Android, in un anno scoperte 200 app con malware. Sono state scaricate milioni di volte

Android, in un anno scoperte 200 app con malware. Sono state scaricate milioni di volte

Un'indagine di Zscaler ha rivelato la presenza di oltre 200 app dannose su Google Play, scaricate milioni di volte. La ricerca evidenzia le sfide persistenti nella sicurezza dello store ufficiale Android, nonostante gli sforzi di Google per contrastare la diffusione di malware.

di pubblicata il , alle 10:31 nel canale Telefonia
GoogleAndroid
 
I migliori sconti su Amazon oggi
-29%

Apple AirPods Pro 2 Auricolari wireless, Auricolari Bluetooth, Cancellazione attiva del rumore, Funzione Apparecchio acustico, Trasparenza, Audio spaziale personalizzato, Alta fedeltà, Ricarica USB-C

279.00 199.00€ Compra ora
-62%

Oral-B Spazzolino Elettrico Ricaricabile iO 2 Nero, 1 Spazzolino Elettrico, 1 Testina Di Ricambio, Custodia Da Viaggio, Supporto per testine + 1 Dentifricio Oral-B Pro-Expert, Pulizia Denti

129.99 49.99€ Compra ora
-3%

Lenovo, Notebook Portatile, V15 G4 IRU, Display 15,6" Full HD, Intel Core i5-13420H, Ram 16 GB DDR4, 512 GB SSD NVMe, Win 11 Pro, Libre Office, Preconfigurato

432.49 419.00€ Compra ora
19 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
gd350turbo16 Ottobre 2024, 19:44 #11
Originariamente inviato da: marcram
E invece ci sono store terzi molto più controllati che non vedranno mai queste app...


Originariamente inviato da: destroyer85

Tipo?


F-DROID

Ma non capite che queste news le mettono apposta per attirare i vari toretto & c. ?
Io uso Windows da quando esiste, quanti malware esistono per Windows,?
Dovrei avere il PC super impestato, roba che se mi azzardo ad andare in banca mi sparisce il conto corrente non solo i soldi .
Ma invece non è successo mai nulla.

Quindi perché dovrebbe preoccuparmi il malware su android?
Ataru22416 Ottobre 2024, 20:44 #12
Originariamente inviato da: Lexan
Capisco che la verità è come un calcio nelle palle, ma alla fine è quello che realmente potrebbe succedere, sopratutto su realtà come gli store alternativi che nessuno controlla oppure dove i controlli sono ancora più blandi di quelli più blasonati.


Chi casca in questi tranelli è in genere l'utente poco esperto, e l'utente poco esperto non sa nemmeno come installare uno store alternativo nè tantomeno sa cos'è un APK.

Il problema quindi non si pone.

In ogni caso, preferisco avere un SO leggermente meno sicuro ma più libero visto che sono un utente consapevole e so usare il mio telefono.
destroyer8516 Ottobre 2024, 20:49 #13
Io sono assolutamente a favore del software open source, ma non sono assolutamente d'accordo che sia più sicuro, neanche probabilmente.
L'esempio che ho fatto era per evidenziare che nessuno controlla il codice non sulla velocità di correzione delle falle; anzi di solito le falle sono corrette molto più velocemente rispetto ai software non open.
Facendo un parallelo, è più facile scassinare una serratura se vedi come si muovono i cilindri. Il passepartou può esistere in tutti e due i casi, l'unica cosa che puoi fare con la serratura open è modificarla perché il passepartou non funzionicchia ma devi essere un bravo fabbro.
UtenteHD17 Ottobre 2024, 08:57 #14
Non capisco, ma tutti questi non avevano installato un normale antivirus gratuito che faccia una scansione automatica appena dopo l'installazione (magari prima) ed ovviamente prima del primo avvio? MI e' capitato in passato di installare una utility di pulizia cell, subito antivirus dato errore e rimosso.

Seconda cosa, prima di avviare un programma, basterebbe leggere i permessi che chiede, ho provato controllare e ci sono ad esempio calcolatrici che chiedono permessi di accesso a posizione e rubrica, sono solo esempi, quelli dal mio punto di vista basta ignorarli.

Ultima cosa, si ok e' piu' difficile e ci vuole un minimo di impegno e quindi scartato dal 90% degli utenti, ma un firewall? Io lo uso sia non root che root e funzionano benissimo. Da quel che leggo spesso i files scaricati non sono infetti per non dare errore nell store, una volta installati accedono ad internet e via, basta un firrewall e si blocca tutto, basta non dare permesso di accesso ad una cosa che non lo necessita.
Lexan17 Ottobre 2024, 10:16 #15
Originariamente inviato da: Ataru224
Chi casca in questi tranelli è in genere l'utente poco esperto, e l'utente poco esperto non sa nemmeno come installare uno store alternativo nè tantomeno sa cos'è un APK.

Il problema quindi non si pone.

In ogni caso, preferisco avere un SO leggermente meno sicuro ma più libero visto che sono un utente consapevole e so usare il mio telefono.


Infatti...chi confeziona malware punta proprio a quelli poco esperti e che magari clikkano sul link mail che gli arriva da qualcuno che magari pensano di conoscere (banca, palestra, posteId...).
Il problema invece si pone eccome, perché se 200 app con Malware sfuggono al controllo di uno degli store tra i più controllati, immagina quanto potrebbe essere altrettanto facile ingannare qualcuno con un link che rimanda a store di dubbia provenienza.
Poi possiamo raccontarcela come ci pare che comunque, essendo open, c'è il panettiere che per hobby controlla tutto il codice e da l'Ok. Ma resta pur sempre una barzelletta se si confrontano store Closed dove è tutti aggratisse e tu sei un betatester.
TorettoMilano17 Ottobre 2024, 10:40 #16
da ignorante mi sembra la questione sicurezza trascenda il discorso "closed o open", banalmente io lato banca mi sento sicuro perchè ho un token fisico. invece lato app mi sento tranquillo se ci sono persone terze pagate per verificare ogni app e ogni eventuale aggiornamento.
l'aspettarsi di avere sicurezza in modo gratuito oggi, visto anche l'evolversi delle minacce, mi sembra utopia
Ataru22417 Ottobre 2024, 10:47 #17
Originariamente inviato da: Lexan
Infatti...chi confeziona malware punta proprio a quelli poco esperti e che magari clikkano sul link mail che gli arriva da qualcuno che magari pensano di conoscere (banca, palestra, posteId...).
Il problema invece si pone eccome, perché se 200 app con Malware sfuggono al controllo di uno degli store tra i più controllati, immagina quanto potrebbe essere altrettanto facile ingannare qualcuno con un link che rimanda a store di dubbia provenienza.
Poi possiamo raccontarcela come ci pare che comunque, essendo open, c'è il panettiere che per hobby controlla tutto il codice e da l'Ok. Ma resta pur sempre una barzelletta se si confrontano store Closed dove è tutti aggratisse e tu sei un betatester.


Certo che hai una concezione davvero strana di open source...

In ogni caso non mi interessa e non è un mio problema, non rinuncio la mia libertà per difendere qualche sprovveduto che mette le sue credenziali bancarie su siti a caso
Lexan17 Ottobre 2024, 11:00 #18
Ci mancherebbe, la tua libertà e quella degli altri la rispetto.
Però difendo anche il diritto di chi è poco pratico, e non deve in alcun modo essere tratto in inganno neppure se è lui a sbagliare clikkando su un link confezionato ad-hoc.
La tecnologia deve essere sempre al servizio di chi la usa, facilidanto al massimo i compinti, e mai il contrario.
Imho...
marcram18 Ottobre 2024, 13:22 #19
Originariamente inviato da: destroyer85
Io sono assolutamente a favore del software open source, ma non sono assolutamente d'accordo che sia più sicuro, neanche probabilmente.
L'esempio che ho fatto era per evidenziare che nessuno controlla il codice non sulla velocità di correzione delle falle; anzi di solito le falle sono corrette molto più velocemente rispetto ai software non open.

E chi ha scoperto le vulnerabilità che hai elencato? Non gli sviluppatori originali, ma altri.
Se quei software fossero stati chiusi, è probabile che quelle stesse vulnerabilità non sarebbero ancora state scoperte.

Il fatto che i bug dei software open vengano scovati più facilmente porta spesso all'impressione che ce ne siano di più, in confronto agli 0-day di quelli chiusi che magari invece sono conosciuti solo da quelli che li sfruttano...
Facendo un parallelo, è più facile scassinare una serratura se vedi come si muovono i cilindri. Il passepartou può esistere in tutti e due i casi, l'unica cosa che puoi fare con la serratura open è modificarla perché il passepartou non funzionicchia ma devi essere un bravo fabbro.

Ma la serratura trasparente ha delle sicurezze che non dipendono dal fatto se tu possa vedere o no come è fatta, mentre quella chiusa si basa spesso sul fatto che il ladro non sappia come sono fatti i cilindri. Se il ladro li conosce, li apre con un niente.

Come mai gli algoritmi di crittografia più usati e sicuri sono open? Puoi sapere per filo e per segno i passaggi che sono implementati per la cifratura, ma non sei ugualmente in grado di craccarli.

Comunque, se devo scaricarmi una calcolatrice chiusa sul PlayStore, o una open source ricompilata da sorgente da F-droid e analizzata di tutti gli elementi traccianti, vado al 99% sulla seconda...
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^