Sicurezza e Android: bloccate automaticamente le App Pericolose che richiedono specifici tipi di privilegi

Redazione RHC : 13 Febbraio 2024 22:22

Gli ingegneri di Google stanno lanciando un progetto pilota per combattere le frodi finanziarie. Android bloccherà automaticamente gli APK che richiedono l’accesso ad autorizzazioni pericolose.

In genere, i file APK vengono distribuiti tramite siti Web e app store di terze parti. Questo consente di installare app senza passare dal Google Play Store ufficiale. Poiché i siti di terze parti solitamente non dispongono di controlli di sicurezza o di controlli per comportamenti dannosi, gli APK possono contenere diversi malware. Inoltre, gli aggressori ricorrono spesso all’ingegneria sociale, convincendo la vittima a scaricare e installare un’applicazione dannosa da fonti esterne non attendibili.

Secondo Google, nel 2023 gli utenti Android hanno perso più di trilioni di dollari a causa di truffe. Con il 78% degli intervistati che ha riferito di aver riscontrato almeno un tentativo di truffa.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Nell’ottobre 2023, Google Play Protect ha ricevuto una nuova funzionalità di sicurezza che scansiona le app in tempo reale. Vengono comprese anche quelle scaricate dai negozi e siti di terze parti. La funzionalità è stata implementata in diversi mercati importanti, tra cui India, Tailandia, Brasile e Singapore, e si prevede che quest’anno verrà estesa a più paesi.

Secondo i rappresentanti dell’azienda, questa funzionalità ha già identificato 515.000 applicazioni indesiderate, avvisando o bloccando 3,1 milioni di installazioni. Ora, per rafforzare ulteriormente la protezione contro le app indesiderate, Google lancia a Singapore un progetto pilota. In tal progetto Android bloccherà immediatamente l’installazione di APK che richiedono l’accesso con determinati permessi. Pertanto, saranno considerati potenzialmente pericolosi:

• RECEIVE_SMS : gli aggressori lo utilizzano per intercettare password monouso (OTP) e codici di autenticazione inviati tramite SMS;
• READ_SMS – Utilizzato per leggere informazioni sensibili come OTP, messaggi bancari o messaggi personali all’insaputa dell’utente;
• BIND_Notifications : gli aggressori utilizzano questa autorizzazione per leggere o rimuovere notifiche da applicazioni legittime, inclusi avvisi di sicurezza o OTP (all’insaputa dell’utente);
• L’accessibilità è un’autorizzazione progettata per aiutare gli utenti con disabilità e può fornire a un APK dannoso maggiori funzionalità. In genere, gli hacker lo utilizzano per tracciare le attività degli utenti, ottenere dati sensibili, premere tasti e altro ancora.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli