{"id":4819,"date":"2014-09-18T13:50:19","date_gmt":"2014-09-18T13:50:19","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=4819"},"modified":"2020-02-26T17:26:24","modified_gmt":"2020-02-26T15:26:24","slug":"falle-di-sicurezza-in-app-android-popolari","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/falle-di-sicurezza-in-app-android-popolari\/4819\/","title":{"rendered":"Fuga di dati sensibili su diverse app Android molto popolari"},"content":{"rendered":"

Un gruppo di ricercatori appartenenti al Cyber Forensics Research and Education Group dell\u2019universit\u00e0 del New Haven<\/a> ha scoperto alcune vulnerabilit\u00e0 in diverse app Android molto popolari, tra cui Instagram, Vine, OKCupid e molte altre. I bug potrebbero mettere in pericolo i dati di circa 968 milioni di utenti che hanno installato le applicazioni interessate dal problema sui loro dispositivi Android<\/a>.<\/p>\n

Il mio collega Chris Brook di Threatpost<\/a> ha riportato che la maggior parte dei bug scoperti dai ricercatori (si veda una serie di video pubblicati su YouTube) proveniva da uno storage dove i contenuti non venivano criptati<\/a> sui server controllati dalle app vulnerabili.<\/p>\n

\u201cSebbene i dati vengano trasmessi in forma sicura da un utente all\u2019altro, abbiamo scoperto che le comunicazioni private possono essere visualizzate da altri poich\u00e9 i dati non sono criptati e l\u2019utente originale non lo sa\u201d, ha dichiarato Baggili.<\/div>\n

\u201cChiunque avesse usato o continuasse a usare queste applicazioni \u00e8 a rischio di fuga di informazioni che potrebbe interessare un ampio ventaglio di dati, tra cui le password\u201d, afferma Abe Baggili, assistente presso la facolt\u00e0 di informatica del Tagliatela College of Engineering dell\u2019Universit\u00e0 del New Haven, nonch\u00e9 capo del cFREG.<\/p>\n

Per Threatpost, la funzionalit\u00e0 dei Messaggi Diretti di Instangram permetteva di rubare le foto che venivano condivise dagli utenti, cos\u00ec come immagini vecchie immagazzinate in plain text sui server di Instagram. I ricercatori hanno osservato che era possibile rubare anche certe keyword su HTTP, permettendo loro di vedere le informazioni condivise tra gli utenti della popolare app. Un\u2019app di video chatting chiamata ooVoo conteneva essenzialmente la stessa vulnerabilit\u00e0 di Instagram. In passato su questo blog<\/a>\u00a0abbiamo gi\u00e0 parlato del fatto che Instagram non adotta una crittografia completa.<\/p>\n