{"id":4565,"date":"2014-08-15T10:47:45","date_gmt":"2014-08-15T10:47:45","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=4565"},"modified":"2020-02-26T17:25:23","modified_gmt":"2020-02-26T15:25:23","slug":"fakeid-scanner","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/fakeid-scanner\/4565\/","title":{"rendered":"Come chiudere le “back door” su Android"},"content":{"rendered":"

Il sistema operativo Android si trova in cima a due classifiche piuttosto importanti. Da un lato, \u00e8 il sistema operativo per dispositivi mobili pi\u00f9 diffuso. Dall\u2019altro, per\u00f2, \u00e8 anche la piattaforma pi\u00f9 colpita dai malware. Secondo le \u00a0stime di Kaspersky Lab, il 99% dei malware che colpiscono i dispositivi mobili \u00e8 diretta proprio ad Android. Su Google Play le applicazioni vengono controllate continuamente affinch\u00e9 gli utenti siano sempre protetti; inoltre, Google ha implementato alcune misure di protezione all\u2019interno dello stesso Android. \u00a0Ad esempio, quando si installa un\u2019applicazione, il sistema verifica l\u2019attendibilit\u00e0 del software e si assicura che non ci siano state modifiche esterne dei file. Purtroppo, non si tratta di un meccanismo perfetto e spesso i malware riescono a penetrare negli smartphone sfruttando una vulnerabilit\u00e0 qualsiasi e a rimanerci per molto tempo.<\/p>\n

Backdoor<\/strong><\/p>\n

Lo scorso anno, gli esperti IT hanno riscontrato diverse vulnerabilit\u00e0 all\u2019interno dei meccanismi di protezione di Android. A causa di tali vulnerabilit\u00e0, un\u2019app dannosa potrebbe intrufolarsi in uno smartphone spacciandosi per un servizio rinomato e di fiducia, o mediante il \u201cpiggybacking\u201d di un\u2019applicazione (il malware si aggiunge nel pacchetto d\u2019installazione di un programma legittimo). Alcune vulnerabilit\u00e0 come Master Key<\/a> e FakeID<\/a> si trovano praticamente nella maggior parte degli smartphone Android. Anche se meno riconosciute rispetto alla celeberrima Heartbleed<\/a> (a cui Android \u00e8 soggetta in parte), queste vulnerabilit\u00e0 sono pericolose e vanno assolutamente risolte. Il problema \u00e8 che, sebbene Google abbia gi\u00e0 pubblicato da tempo le patch corrispondenti, dovrebbero essere implementate dai produttori dei vari modelli di smartphone e tablet, oltre che dagli operatori di telefonia mobile. E non dimentichiamoci che il proprietario del dispositivo si dovrebbe preoccupare di scaricare e installare gli aggiornamenti. Ovviamente tutti questi passaggi portano a un rallentamento delle operazioni o addirittura alla mancata installazione delle patch. Il risultato? Milioni di dispositivi ancora vulnerabili.<\/p>\n

Tappare la falla <\/strong><\/p>\n

Sbarazzarsi di una vulnerabilit\u00e0 per conto proprio non \u00e8 un compito semplice, ma si possono minimizzare i rischi. Ecco qualche dritta per voi:<\/p>\n

1. Verificate se le vulnerabilit\u00e0 FakeID, Master Key o Heartbleed siano presenti sui vostri dispositivi. Per fare ci\u00f2, potete utilizzare lo scanner gratuito di Kaspersky Lab, disponibile su Google Play. A parte individuare la presenza di eventuali vulnerabilit\u00e0, questo strumento consente di verificare se sul dispositivo sono presenti applicazioni affette dalle vulnerabilit\u00e0 menzionate;<\/p>\n

\"\"<\/p>\n

2. Se il vostro dispositivo \u00e8 vulnerabile, verificate la presenza di aggiornamenti del firmware (software del telefono). La maggior parte delle case produttrici di dispositivi che supportano Android hanno preposto impostazioni specifiche per la ricerca di aggiornamenti,; tuttavia, in certi casi \u00e8 necessario visitare il sito Internet ufficiale della marca. Se ci sono aggiornamenti disponibili, dovete installarli seguendo le istruzioni del manuale e poi verificare quanto detto nel punto 1 di questo elenco;<\/p>\n

3.\u00a0 Se la vulnerabilit\u00e0 non \u00e8 stata ancora identificata, potreste risolverla per conto vostro, ma \u00e8 un\u2019operazione piuttosto tecnica e non totalmente affidabile, che non consigliamo a tutti di eseguire (se volete avventurarvi, potete approfondire l\u2019argomenti sul sito xda-developers);<\/p>\n

La vulnerabilit\u00e0 FakeID consente a un malware di intrufolarsi nel vostro smartphone. Imparate a risolverla.<\/p>Tweet<\/a><\/blockquote>\n

4. Una vulnerabilit\u00e0 non risolta non \u00e8 un buon motivo per buttar uno smartphone nella spazzatura, ma \u00e8 bene stare sempre in guardia per evitare perdite di denaro e di dati:<\/p>\n