Newsgroup: it.comp.sicurezza.varie
Titolo: Per gli utenti mac, non fidatevi nemmeno dell'antivirus!

https://www.theregister.co.uk/2018/09/07/adware_doctor_removed_apple/
 
 
In pratica era uno spyware lui!
 
 
-- 
The future is wonderful, the future is terrifying.
The future? But will we still be there?

 
 
 
Eh già, la cosa grave è che tra i software individuati ce n'è anche di Trend Micro.
 
Ora ho visto che anche uno che usavo per eliminare la cache dall'iPhone è stato "incriminato", Dr. Cleaner.



Ok, fatemi capire, cosa vi sta sorprendendo ?
 
Mica per altro, ma qualsiasi "antimalware", per poter funzionare
necessita di accesso totale al sistema, il che implica accesso a tutti
i files (inclusi documenti, foto... insomma tutto); in più, gli "anti"
più recenti si basano su quella che viene chiamata "analisi cloud", il
che significa, che se trovano qualcosa di sconosciuto lo caricano sui
server "di casa" per farlo analizzare; a questo punto, ci vuole poco,
per chiunque controlli uno di quei programmi, per inserire un sistema
che, se trova files "interessanti", anche se non "infetti", li carichi
comunque sul "cloud", il che rende chiaro, anche a chi, sino ad ora non
lo avesse capito che un qualsiasi "anti...qualcosa", avendo l'accesso
*totale* al sistema, è in grado di fungere (anche) da "spyware" e, come
ho scritto all'inizio, la cosa è chiara a molti da parecchio tempo.
 
A questo punto, il discorso è semplice, se uno vuole usare un antivirus
è praticamente costretto a fidarsi di chi lo produce, ma del resto, la
stessa cosa vale anche per il sistema operativo ed anche per
l'hardware, visto che anche il cosiddetto "Intel Management System"
permette di accedere al sistema (d)a bassissimo livello, bypassando del
tutto i permessi del sistema operativo
 
Per cui... inutile stupirsi o scandalizzarsi; questo è il risultato che
si ottiene volendo permettere a chiunque di usare un computer (che poi
il computer abbia la forma di un computer o sia uno smartphone, una
smart TV o un altro "elettrodomestico", cambia poco); per concludere,
quello che mi stupisce è che ci sia ancora chi non si è reso conto
della situazione e, quando se ne rende conto, si scandalizza, sembra
quasi che certe persone siano vissute in qualche caverna :P
 
 
 
 

 quasi che certe persone siano vissute in qualche caverna :P
 
Purtroppo smart tv, smart phone, pc, etc. al giorno d'oggi vanno in mano 
a tutti e purtroppo vi è una reale ignoranza di chi li utilizza nel 
senso che ignorano quanto si possa celare dietro ad elementi che in 
passato erano "muti" nel senso che non comunicavano con il mondo!
 
Un professionista che voglia garantire ad un cliente/utente una elevata 
percentuale di sicurezza dei dati vuole giustamente essere pagato e 
visto che al giorno d'oggi quello che si sente dire più spesso dalle 
persone in merito all'informatica è il classico "ma che ci vuole... 
basta un clic!" a questo punto è giusto che a certa gente possano 
sottrarre tutti i dati privati!
 
Quanti sarebbero disposti a comprare un telefono da 200 euro dovendo 
scegliere Android e spenderne altre 200 per renderlo sicuro facendo 
magari ricompilare il kernel, usando cooked rom, modificando le tabelle 
di routing per far passare TUTTO il traffico in VPN tramite un proprio 
proxy o firewall casalingo? Forse per tutto questo un tecnico vorrebbe 
molto di più di 200 euro a pensarci bene! :D
 
Saluti!
^Bart