problemi di sicurezza per Android (no altri OS grazie)

[vrino75]

questo spazio per portare impressioni e consigli riguardanti privacy e sicurezza su Android

[vrino75]

New Android trojan can record phone calls, expose your embarrassing fantasy baseball talk -- Engadget



commenti graditi grazie

[Scorpion73]

Se hai un minimo di intelligenza ed accortezza non le installi. Tutto qua.

Inviato dal mio LG-P990 usando Tapatalk

[crimescene]

Basta guardare i permessi e per altro l'applicazione è stata rimossa da tempo.
Basta infatti non la certezza, ma il sospetto che un applicazione viola la privacy e google provvede a rimuoverle.
Di certo solo uno stupido installa un applicazione che ti chiede il permesso espressamente di registrare le telefonate e non è quello il suo scopo.....
Ti arrivano anche un sacco di mail che ti chiedono di dare nome utente e password delle poste....

Non c'è altro da aggiungere.

Anzi cio ti fa capire che Android è un sistema sicuro, poiché deve essere l'utente prima di tutto a dare una qualsiasi autorizzazione, altrimenti non sì può avete nessun accesso automatico.


Crime

[vrino75]

Software spia per Cellulari Android - SpyCall

Fake o realtà?

[Damix]

Software spia per Cellulari Android - SpyCallake o realtà?

Probabilmente realtà ma il prezzo....
Guarda qua comunque https://market.android.com/details?id=appinventor.ai_nicola_larini81.GPS_Spy_ phone_2&feature=more_from_developer
https://market.android.com/details?id=appinventor.ai_nicola_larini81.SMS_spy
https://market.android.com/details?i...1.Spy_recorder
PS. sono stati fatti con appinventor

[saveAW]

se parliamo, come da titolo, di "problemi di sicurezza per Android (no altri OS grazie)"
siamo sicuramente OffTopic nella sezione "OffTopic"

gli altri articoli che hai segnalato sono già stati discussi
http://www.androidworld.it/forum/lg-...-online-24247/

ma se rispetti il http://www.androidworld.it/forum/new...el-forum-3409/ e usi il tasto "cerca" troverai decine di post che parlano di sicurezza su Android e di fantomatici virus e malware
chissà perchè tutti segnalati da produttori di Antivirus che a quanto pare non guadagnano tanto su Android e cercano in tutti i modi di impollare il primo sprovveduto che ci crede

[technofab]

Mi scaldo i polpastrelli e mi presento: FACCIO CORSI DI IT SECURITY COME CONSULENTE IN UNIVERSITA'.

Partiamo da alcuni fatti.

Open Handset Alliance Android Local Privilege Escalation Vulnerability
Open Handset Alliance Android is prone to a privilege-escalation vulnerability.
Successfully exploiting this issue can allow attackers to elevate privileges, leading to a complete compromise of the device.



Vedo gli script per ottenere quanto sopra mi basta la prima riga, che ha questa come reference:
Exploits by The Android Exploid Crew &laquo Exploit Database
URCA, devi essere localmente root. Ma i telefoni sono tutti localmente root? E anche quando tu abbia root, non hai superuser che ti avverte quando stai diventando root?

Ma andiamo avanti cerchiamo altro.

android site:securityfocus.com/bid - Cerca con Google
Un totale di circa 148 bug di sicurezza, dei quali dovremmo capire quanti siano possibili in reali escalation e quanti no.

Consigli:

1) Non installare alla cazzo di cane e con estrema leggerezza.
2) Comprendere i permessi richiesti da un software
3) Usare buon senso e spirito critico su quello che si sta facendo.
4) Se una cosa non si sa ed è potenzialmente dannosa, probabilmente lo è, quindi meglio informarsi o chiedere prima.
5) Non usare software pirata, che è comprovato che possa contenere più facilmente codice maligno di altri
6) Buon senso, buon senso e ancora tanto buon senso.

Prima di gridare al lupo... vediamo se ha i denti e le unghie lunghe oppure no.

Il punto è che molti malware per poter funzionare necessitano di espliciti consensi dell'utente. Voglio dire... Io ho fatto una apps che gestisce e migliora il gps su molti dispositivi. I permessi richiesti sono 2: USO GPS e LOCKSCREEN. Se questa avesse per esempio SMS non sarebbe sospetta la cosa?

Bisogna quindi da una parte EDUCARE, dall'altra essere disposti a capire le cose.

[vrino75]

Mi scaldo i polpastrelli e mi presento: FACCIO CORSI DI IT SECURITY COME CONSULENTE IN UNIVERSITA'.

Partiamo da alcuni fatti.

Open Handset Alliance Android Local Privilege Escalation Vulnerability
Open Handset Alliance Android is prone to a privilege-escalation vulnerability.
Successfully exploiting this issue can allow attackers to elevate privileges, leading to a complete compromise of the device.



Vedo gli script per ottenere quanto sopra mi basta la prima riga, che ha questa come reference:
Exploits by The Android Exploid Crew &laquo Exploit Database
URCA, devi essere localmente root. Ma i telefoni sono tutti localmente root? E anche quando tu abbia root, non hai superuser che ti avverte quando stai diventando root?

Ma andiamo avanti cerchiamo altro.

android site:securityfocus.com/bid - Cerca con Google
Un totale di circa 148 bug di sicurezza, dei quali dovremmo capire quanti siano possibili in reali escalation e quanti no.

Consigli:

1) Non installare alla cazzo di cane e con estrema leggerezza.
2) Comprendere i permessi richiesti da un software
3) Usare buon senso e spirito critico su quello che si sta facendo.
4) Se una cosa non si sa ed è potenzialmente dannosa, probabilmente lo è, quindi meglio informarsi o chiedere prima.
5) Non usare software pirata, che è comprovato che possa contenere più facilmente codice maligno di altri
6) Buon senso, buon senso e ancora tanto buon senso.

Prima di gridare al lupo... vediamo se ha i denti e le unghie lunghe oppure no.

Il punto è che molti malware per poter funzionare necessitano di espliciti consensi dell'utente. Voglio dire... Io ho fatto una apps che gestisce e migliora il gps su molti dispositivi. I permessi richiesti sono 2: USO GPS e LOCKSCREEN. Se questa avesse per esempio SMS non sarebbe sospetta la cosa?

Bisogna quindi da una parte EDUCARE, dall'altra essere disposti a capire le cose.

bene.
se malaguratamente ci si dovesse imbattere in qualcosa del genere cosa può' succedere?
intendo quali problemi potrebbe avere l'utente finale (dati bancari,password etc)?

oltre al buonsenso quale altre soluzioni esistono? antivirus o altre protezioni potrebbero essere utili?

[technofab]

bene.
se malaguratamente ci si dovesse imbattere in qualcosa del genere cosa può' succedere?
intendo quali problemi potrebbe avere l'utente finale (dati bancari,password etc)?

oltre al buonsenso quale altre soluzioni esistono? antivirus o altre protezioni potrebbero essere utili?

Ragiona un attimo. Se esci di casa e vai fuori cosa ti puo' succedere? Tu sai dirlo?