Newsgroup: it.comp.sicurezza.varie
Titolo: Rischi utilizzo router android

Visti gli ultimi allarmi sulla sicurezza anche utilizzare come router 
android è di per se molto rischioso? Si espone comunque il device 
all'attacco esterno? C'e' qualche soluzione, almeno, per mitigare il 
problema, a parte non utilizzarlo (cosa per me praticamente impossibile)?

problema, a parte non utilizzarlo (cosa per me praticamente impossibile)?
 
Usare un buon firewall sul pc aiuta, poi dipende sempre da quali siti si
visitano e da quali precauzioni si prendono.
 
 
-- 
ciao
  Stefano

 Si
 
Anche connesso al pc via cavo Usb?
 
(Io non uso quasi mai il tethering, però...)


'na psicosi che il coronavirus scansati.

Il 16/02/20 10:19, SB ha scritto:

Piuttosto del PC, già protetto, spero, a sufficienza, mi interessa lo 
smartphone ed il suo contenuto.

Il 16/02/20 16:31, rootkit ha scritto:

Potresti essere meno criptico?!


era per dire manca solo di chiedere se è prudente toccare il telefono 
senza guanti.
 

 senza guanti.
 
Capisco, credo che al tread, in ogni caso, non abbia dato molti elementi 
utili. La domanda, in buona sostanza, era come mitigare l'insicurezza, 
della connessione in tethering (in buona sostanza) o se non c'è 
soluzione o suggerimenti e rassegnarsi.

smartphone ed il suo contenuto.
 
Se vai in tethering USB lo smarphone fa solo da modem, se fai il tethering WiFi
allora fa anche da router e permette di collegare mi sembra fino a 5
dispositivi.
 
In ogni caso il telefono fa solo da tramite tra i vari dispositivi e la rete, e
anche per il pc è come usare un router, a parte le altre possibilità (virtual
server, selezione delle porte, DNS) che avresti usando un vero router.
 
La sicurezza del telefono è molto più a rischio quando lo usi per navigare.
 
 
-- 
ciao
  Stefano

rndis alias smarthone faceva da router.
 
Ho usato con l'USB un LG qualche anno fa e mi sembra che facesse solo da modem,
prendendo i DNS dal pc, ma potrei ricordare male.
 
-- 
ciao
  Stefano

 Era ironico...
 
ah, ok...
Grazie

 prendendo i DNS dal pc, ma potrei ricordare male.
 
con il thetering gli smartphone comunque fanno da router con tanto di 
nat, anche via usb. il modem è un discorso dei vecchi gsm che non avevano 
una connessione dati permanente.

Il 18/02/20 07:46, rootkit ha scritto:

L'ip assegnato non credo resta esclusivamente dedicato al tethering.
Il resto dei programmi nel telefono continuano a "girare" e comunicare?
Un attaccante non può, comunque, arrivare ai dati dello smartphone?

Il 17/02/20 17:59, SB ha scritto:



 Un attaccante non può, comunque, arrivare ai dati dello smartphone?
 
esattamente uguale uguale spiccicato ad avere il thetering spento.

 Certo e poi ti fa ciao ciao con la manina...:-(
 
Non so se ridere o se piangere...

Il 18/02/20 10:14, rootkit ha scritto:

Non c'è un firewall per bloccare tutto salvo il tethering?
Ho cercato qualcosa ma la maggior parte bloccano il tethering, 
esattamente il contrario di quello che servirebbe, eventualmente.

 Un attaccante non può, comunque, arrivare ai dati dello smartphone?
 
Dipende dalla difesa e dal portiere
 
 
 
 
 

 esattamente il contrario di quello che servirebbe, eventualmente.
 
torno a ripetere: che tu abbia o no il tethering attivo lo smartphone è 
esposto nella rete nello stesso identico modo. 
il tethering aggiunge interfaccia, nat e routing per il/i dispositivo/i 
collegato/i. 
spero di essere stato chiaro.

 Tu si, lui continuerà pierino style.
 
Il fatto e' che gli state dicendo "resta esposto alla rete" e lui non 
pensa sia normale e che gli stiate nascondendo qualcosa...
 
Siate rassicuranti, che ho visto gente andare in ansia ai corsi di 
sicurezza nel lavoro... perche' viene detto che "RISCHIO ZERO" non 
esiste...
 
 
Fabrizio :-P
 
 
 


Il vecchissimo Back Orifice (windows 95) permetteva al controllore di fare 
molte cose piu' e meglio, rispetto all'utonto... cioe' utente.
 
Il fatto e' che, poi, questi acari da due spicci... non resistevano alla 
tentazione e cosi' l'utonto andava a lamentarsi con il cuggino con 
qualcosa tipo "ma perche' mi si apre da solo il lettore cdrom?".
 
Battute a parte, perche' non posti qualche link sugli "ultimi allarmi 
sulla sicurezza di android"?
 
Il cuggino isterico che ti dice che SIAMO CONTROLLATI DALLA CIA... non e' 
una citazione valida.
 
 
Fabrizio
 
 
 
 

 fare molte cose piu' e meglio, rispetto all'utonto... cioe' utente.
 
Daiii, mi fai tornare in mente cose che avevo dimenticato da secoli !!
 
Ricordo che avevo scritto un "emulatore" di "BO", in pratica sembrava
di essere connessi al trojan ma in effetti le azioni erano simulate,
non solo, siccome il programmillo di controllo (quello usato dal
wannabe acaro di turno) aveva delle vulnerabilità (buffer overflow,
tanto per dirne una) si poteva anche invertire il "gioco" <VBEG> :D
 
... ho il sospetto che a qualcuno ancora bruci il cuBo :D :D
 

android è di per se molto rischioso? 
 
La situazione del telefonino Android _SENZA_ il router è questa:
 
	( UTENTE ) ---> dita --> ( ANDROID ) <-*- INTERNET
 
Se invece attivi il router la situazione è quest'altra, con USB:
 
	( UTENTE ) ---> USB ---> ( ANDROID ) <-*- INTERNET
 
e con WiFi:
 
	( UTENTE ) ---> WiFi --> ( ANDROID ) <-*- INTERNET
	( ALTRI? ) ---/
 
Come vedi, il pericolo viene da DESTRA, ma le impostazioni di tethering
o routing wifi influenzano solo la parte SINISTRA.
 
(Nel caso del wifi, la situazione sicurezza cambia anche a sinistra).
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 Come vedi, il pericolo viene da DESTRA
 
Quoto.
 
;-)  E.D.

Il 19/02/20 20:49, Leonardo Serni ha scritto:

Grazie per lo schema ed agli altri per le risposte, anche le meno serie.
In definitiva android non sufficientemente sicuro sia nell'uso normale o 
che faccia da router, se connesso direttamente ad internet.
Il mio problema quindi non ha soluzione, con android?! Apple IoS è la 
soluzione? Altrimenti come posso sfruttare la mia connessione, tramite 
linea cellulare, in modo (piu') sicuro se non posso utilizzare l'android 
del mio cell? Ovviamente a complicare le cose vorrei ricevere 
regolarmente telefonate ed sms.
Missione impossibile?

 Missione impossibile?
 
Scusa, ma tu il telefono lo usi normalmente anche per navigare e altre 
attività su Internet? Se la risposta è "sì", allora collegalo al pc via 
usb e usa la funzione di tethering senza farti troppe inutili paranoie.
 
E.D.

soluzione?
 
Se hai un dispositivo (Android o iOS o altro) "intelligente" connesso alla
rete, è vulnerabile. Che tu lo usi per il tethering o no è irrilevante.
 
Il tethering ha in più il rischio che tu navighi su un sito col PC, però -
in realtà - stai usando la SIM del telefonino, e il sito tramite API legge
il numero del telefonino e ti piazza un abbonamento finto a qualche sito a
casaccio per 5 euro la settimana.
 
Se vuoi tenere il PC (ma non la SIM) un filo più sicura, prenditi un modem
wifi di quelli a saponetta e fai il tethering con quello. Assicurati anche
che abbia tutti i servizi a valore aggiunto disattivati in permanenza (può
essere necessario un paio di chiamate all'assistenza clienti).
 
Entrare nella saponetta è un po' meno semplice che entrare nel telefonino;
la certezza non c'è comunque mai, mi spiace.


Il 25/02/20 02:27, Leonardo Serni ha scritto:

Di fatto chiedevo sin dal post originale come "mitigare" il problema. :)
Il fatto è che il mio provider non approva la doppia sim se non ad un
prezzo "esagerato". Con lo scatolotto dovrei togliere e mettere la sim
da una parte all'altra e non sarei raggiungibile telefonicamente correre
il rischio di dimenticarla etc.
Si, i servizi a pagamento li ho disattivati un paio di giorni dopo aver
ricevuto la sim. Insomma rispetto alla mia richiesta temo non ci sia una
soluzione pratica, con una sola linea.
Infine i modem (indipendentemente dalla linea ADSL, fibra o quel che si
voglia) non sono tutti + o - "delle saponette ed è un po' meno semplice
che entrare nel telefonino/PC"? Oppure con i modem da linea fissa c'è
maggiore sicurezza (non intendo assoluta)?

 tanto per dirne una) si poteva anche invertire il "gioco" <VBEG> :D
 
Ah, questo non lo sapevo (e/o non lo ricordo).
 
Cosa gli succedeva?
 
 
Fabrizio (tanto c'e' ormai la prescrizione...)
 
 
 

far del male al guardiano.
 
:-)


 :-)
 
Oh ma il "guardiano" non insultava nessuno, l'idea era identica a
quella usata dalle "fake shell" (e pure con quelle c'era da farsi delle
risate omeriche) <g>