Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Desktop
Banner Mobile
Sicurezza e Android: bloccate automaticamente le App Pericolose che richiedono specifici tipi di privilegi

Sicurezza e Android: bloccate automaticamente le App Pericolose che richiedono specifici tipi di privilegi

Redazione RHC : 13 Febbraio 2024 22:22

Gli ingegneri di Google stanno lanciando un progetto pilota per combattere le frodi finanziarie. Android bloccherà automaticamente gli APK che richiedono l’accesso ad autorizzazioni pericolose.

In genere, i file APK vengono distribuiti tramite siti Web e app store di terze parti. Questo consente di installare app senza passare dal Google Play Store ufficiale. Poiché i siti di terze parti solitamente non dispongono di controlli di sicurezza o di controlli per comportamenti dannosi, gli APK possono contenere diversi malware. Inoltre, gli aggressori ricorrono spesso all’ingegneria sociale, convincendo la vittima a scaricare e installare un’applicazione dannosa da fonti esterne non attendibili.

Secondo Google, nel 2023 gli utenti Android hanno perso più di trilioni di dollari a causa di truffe. Con il 78% degli intervistati che ha riferito di aver riscontrato almeno un tentativo di truffa.


Rhc Conference Sponsor Program 2

Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Nell’ottobre 2023, Google Play Protect ha ricevuto una nuova funzionalità di sicurezza che scansiona le app in tempo reale. Vengono comprese anche quelle scaricate dai negozi e siti di terze parti. La funzionalità è stata implementata in diversi mercati importanti, tra cui India, Tailandia, Brasile e Singapore, e si prevede che quest’anno verrà estesa a più paesi.

Secondo i rappresentanti dell’azienda, questa funzionalità ha già identificato 515.000 applicazioni indesiderate, avvisando o bloccando 3,1 milioni di installazioni. Ora, per rafforzare ulteriormente la protezione contro le app indesiderate, Google lancia a Singapore un progetto pilota. In tal progetto Android bloccherà immediatamente l’installazione di APK che richiedono l’accesso con determinati permessi. Pertanto, saranno considerati potenzialmente pericolosi:

  • RECEIVE_SMS : gli aggressori lo utilizzano per intercettare password monouso (OTP) e codici di autenticazione inviati tramite SMS;
  • READ_SMS – Utilizzato per leggere informazioni sensibili come OTP, messaggi bancari o messaggi personali all’insaputa dell’utente;
  • BIND_Notifications : gli aggressori utilizzano questa autorizzazione per leggere o rimuovere notifiche da applicazioni legittime, inclusi avvisi di sicurezza o OTP (all’insaputa dell’utente);
  • L’accessibilità è un’autorizzazione progettata per aiutare gli utenti con disabilità e può fornire a un APK dannoso maggiori funzionalità. In genere, gli hacker lo utilizzano per tracciare le attività degli utenti, ottenere dati sensibili, premere tasti e altro ancora.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
“Vogliamo Hackerarvi Ancora!”. La NSO Group non ci sta nella causa di WhatsApp per Pegasus
Di Redazione RHC - 22/11/2025

L’azienda israeliana NSO Group ha presentato ricorso contro una decisione di un tribunale federale della California che le vieta di utilizzare l’infrastruttura di WhatsApp per diffondere il softwa...

Immagine del sito
Oracle sotto attacco: scoperta una vulnerabilità RCE pre-auth che compromette interi sistemi
Di Redazione RHC - 22/11/2025

Una vulnerabilità, contrassegnata come CVE-2025-61757, è stata resa pubblica Searchlight Cyber giovedì scorso. I ricercatori dell’azienda hanno individuato il problema e hanno informato Oracle, c...

Immagine del sito
CrowdStrike: licenziato un insider per aver fornito dati sensibili agli hacker criminali
Di Redazione RHC - 22/11/2025

Negli ultimi mesi il problema degli insider sta assumendo un peso sempre più crescente per le grandi aziende, e un episodio ha coinvolto recentemente CrowdStrike. La società di cybersecurity ha infa...

Immagine del sito
TamperedChef: malware tramite falsi installer di app
Di Redazione RHC - 21/11/2025

La campagna su larga scala TamperedChef sta nuovamente attirando l’attenzione degli specialisti, poiché gli aggressori continuano a distribuire malware tramite falsi programmi di installazione di a...

Immagine del sito
Bug critico da score 10 per Azure Bastion. Quando RDP e SSH sul cloud sono in scacco matto
Di Redazione RHC - 21/11/2025

Una vulnerabilità di tipo authentication bypass è stata individuata in Azure Bastion (scoperta da RHC grazie al monitoraggio costante delle CVE critiche presente sul nostro portale), il servizio g...