Newsgroup: it.comp.sicurezza.varie
Titolo: Controllo autorizzazioni applicazioni

Al seguente link vengono illustrate le varie autorizzaioni che ci possono venire richieste nell'installazione di una app:
 
https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1
 
 
Quale delle suddette autorizzazioni è rischiosa...vorrei scaricare dei giochi, ma temo brutte sorprese nel dare le autorizzazioni richieste..
 
Ad es. nell'installazione di un gioco ( 
https://play.google.com/store/apps/details?id=com.pinkpointer.wordsearch
 viene) richiesto:
 
 
" Informazioni sulla connessione Wi-Fi
 
Consente all'app di visualizzare informazioni sulle reti Wi-Fi, ad esempio di rilevare se il Wi-Fi è abilitato e i nomi dei dispositivi Wi-Fi connessi."
 
Ciao e grazie mille!

 Consente all'app di visualizzare informazioni sulle reti Wi-Fi, ad esempio di rilevare se il Wi-Fi è abilitato e i nomi dei dispositivi Wi-Fi connessi."
 
Penso che serva ai sistemi di advertising, diversamente non sarebbe giustificata, ma non conosco la app... ma almeno questa autorizzazione la trovi un po' ovunque.
Tutto sommato rientra nella "norma".
 
Conosco molti colleghi, non certo sprovveduti, che installano spazzature inaudite sul proprio smartphone.
 
Volendo potresti, se il tuo telefono è compatibile, installare Cyanogenmod, ci sono alcuni strumenti utili per il controllo più approfondito della privacy (puoi consentire o bloccare alle app l'accesso a determinate autorizzazioni)... inoltre eviteresti di avere sul telefono la schifezza preinstallata dai vari operatori e/o produttori... ed eventualmente di rinunciare al Grande Fratello Google (che tutto sa e tutto può con il tuo telefono).


Dovresti valutare se l'autorizzazione richiesta è funzionale a una 
funzione svolta dalla app. Questa valutazione però non è banale e farla 
superficialmente rischia di essere solo una perdita di tempo che ti fa 
vedere falsi positivi dove in realtà ci sono funzioni che però 
richiedono certi permessi.
Per farla breve, il controllo dei permessi di ogni app che si installa 
(e anche ogni volta che si aggiorna) mi pare una strada illusoria se uno 
non è un esperto o comunque non ha tempo da dedicare all'analisi di ogni 
singola app che si installa.
In realtà, credo che per tenersi lontani dal 99,99% dei problemi basti 
un pizzico di buon senso.
 
Personalmente non ho mai avuto problemi di malware su play store (il 
market ufficiale), installando app "serie", conosciute e apprezzate 
dagli utenti (leggendo le recensioni), meglio ancora se app con opzioni 
di upgrade a pagamento (se l'app è un business che frutta denari, 
all'autore non conviene rovinarlo boicottando la propria app con del 
malware), e NON giochini cretini "gratis", signorine svestite, app 
taroccate trovate non si sa dove, o altre possibili esche.
Ho anche installato degli antimalware come controprova, ma non hanno mai 
dato segnalazioni, quindi finora direi che è stato superfluo.
 
Poi ci sarebbe anche da fare un discorso sulla definizione di "malware", 
perché in realtà i problemi che danno alcune app a volte dette "malware" 
sono più che altro quelle di pubblicità indesiderate (notifiche push, 
icone...), il che è scorretto se non previsto chiaramente, ma in molti 
casi si tratta più che altro di un fastidio.
Per verificare se l'app  che stai installando contiene tool pubblicitari 
indesiderati ci sono apposite app di controllo, per es. Addons Detector
https://play.google.com/store/apps/details?id=com.denper.addonsdetector
 
Anche rispetto alle pubblicità comunque un'occhiata alle recensioni 
dovrebbe evitare il grosso dei problemi, IMHO.

 dovrebbe evitare il grosso dei problemi, IMHO.
 
Il punto è: nel dubbio tu rischieresti? 
Associare il numero di telefono di un utente, o l'accesso ad altre informazioni sensibili, con tutto ciò che nel telefono si può trovare... la profilazione che probabilmente fanno queste società di advertising (e non), è un rischio che si può correre?
Il buon malware probabilmente non sai nemmeno di averlo installato, perché non ha interesse a farsi trovare. Considera il diffondersi di contractor privati nel campo della non-sicurezza informatica che lavorano per cani e porci... le app sono una manna dal cielo per loro e un campo fertile dove lavorare.
 
L'utente medio se ne fotte però, è sul telefono ci installa di tutto... se va bene si accorge che qualcosa non va quando si impalla il telefono, si riavvia, o succedono cose strane nel registro.
 
La "notorietà" di un'azienda per me non è sempre un elemento sufficiente... poi dipende anche dal valore che uno dà alla propria privacy (se ancora esiste).
Grande fiducia la diamo a Google, Apple e Microsoft... non so quanto sia ben riposta, loro sicuramente sanno tutto di noi.

 tutto di noi.
 
Va bene, ma questo è un discorso diverso dal classico malware.
Per fare ricerche c'è anche duckduckgo, "The search engine that doesn't 
track you."
 

 Tutto sommato rientra nella "norma".
 
...se ho ben capito, mi inviano pubblicità atraverso il Wi-Fi se abilitato...e se NON lo è??
 
Ciao e grazie mille per i preziosi consigli!!


No, non è detto. Di solito sono le librerie di alcune API di servizi pubblicitari che lo richiedono... Per caricare la pubblicità è sufficiente l'accesso alla rete (vedi altro permesso).
Servono per la geolocalizzazione del tuo dispositivo sfruttando le informazioni su rete e Wi-Fi, ad esempio quando hai disattivato il GPS... inoltre se il tuo router, o l'access point, non isola l'accesso del tuo dispositivo, sono in grado di determinare i dispositivi connessi. 
Non mi pare che questa applicazione abbia necessità di collegarsi ad altri dispositivi all'interno della rete Wi-Fi... sostanzialmente è inutile per il fine di quella app, ma potrebbe essere richiesta, pur se non utilizzata, a scopi di profilazione o per fornirti pubblicità mirata.
 
Ad esempio. Se tu installassi una app per utilizzare lo smartphone come telecomando per il tuo televisore o lettore portatile, in quel caso sarebbe giustificata, perché tramite rete Wi-Fi i dispositivi potrebbero comunicare... qui è soltanto per robaccia pubblicitaria, ma ti ripeto, è un spesso un requisito di API pubblicitarie.

 track you."
 
Non è un problema di ricerche. Questi colossi (vedi Snowden) possono profilarti in tutto e per tutto, e grazie agli smartphone hanno accesso a TUTTO ciò che transita sul tuo telefono (prendi ad esempio la campionatura vocale che Google ha di molte persone, con tanto di nomi e cognomi collegati..., i tuoi messaggi, l'uso di microfono e telecamere... etc...). L'alternativa è farli girare senza di loro... ma la vedo dura, per l'utente medio almeno.

L'alternativa è farli girare senza di loro... ma la vedo dura, per l'utente medio almeno.
 
 
Scusa la domanda.
Se io scarico dal Playstore un' app; per es. una tastiera che fa al caso
mio... e mi chiede tutti i permessi di accesso agli SMS, a Wattsap, alla
mail etc. cosa dovrei fare? Rifiutarglielo?
 
A quel punto la tastiera funzionerà o no?
 
Se non funzionasse, per similitudine sarebbe così per altre app che ti
piacciono ma chiedono tutti quei permessi apparentemente inutili.
 
Quindi il Play Store potrebbe anche *chiudere* perché il 90% della Api
ti chiedono permessi..
 
Vorrei capire come funziona sta cosa, grazie

 Vorrei capire come funziona sta cosa, grazie
 
IMHO. Funziona che finché non ci sono casini evidenti, e scandali alla luce del sole, si va avanti così, in una sorta di fiducia concessa senza alcuna garanzia.
Il fatto che un'app sia sullo store non garantisce proprio nulla, perché non ci sono controlli sulle società che li pubblicano e su ciò che un'app fa realmente. L'interesse è soltanto quello di avere un market sempre più vasto per attirare sempre più utenti, la sicurezza è l'ultimo dei problemi... fino al prossimo scandalo ovviamente.

 ma la vedo dura, per l'utente medio almeno.
 
Bisogna valutare rischi teorici e benefici reali.
 
Comunque esistono anche delle leggi sulla privacy.

 Comunque esistono anche delle leggi sulla privacy.
 
Non esiste più privacy in rete.
Dopo quanto è emerso con le rivelazioni di Assange e Snowden, sappiamo che c'è un esercito immenso di violatori della privacy, e che i nostri dati sono alla mercé di cani e porci, con buchi e violazioni infilati un po' ovunque, volutamente o meno.
Prima o poi il bubbone scoppierà.

 ovunque, volutamente o meno. Prima o poi il bubbone scoppierà.
 
Sì, però è sempre stato così in fondo. Qualsiasi fornitore di email può 
leggere le tue email in chiaro. Qualsiasi programma installi può fare 
qualsiasi cosa sul tuo PC, una volta che lo autorizzi a eseguirsi. 
Quando apri la porta di casa, chiunque potrebbe avere una mazza dietro 
la schiena e darti una botta in testa!
 
Personalmente sono tendenzialmente "paranoico" anch'io. Dico però che la 
paranoia diffusa alle masse, in certe forme, può creare problemi di 
"falsi positivi" persino maggiori. Come quando per contrastare i furti 
di galline il contadino comincia a sparare a chiunque si avvicini alla 
fattoria :D