Newsgroup: it.comp.sicurezza.varie
Titolo: Anche le app bancarie NON sono più sicure?

Se ho ben capito quanto riportato al seguente link, neanche con le app bancarie si può stare tranquilli? :-(
 
https://www.tuttoandroid.net/news/2021/04/02/malware-play-store-clast82-881035/
 
 
 
Ciao e grazie mille!

 
https://www.tuttoandroid.net/news/2021/04/02/malware-play-store-clast82-881035/
 
 
se hai ben capito le app su cui non puoi (anzi non devi) stare tranquillo sono altre. l'articolo dice questo.


OK, grazie.. mi sono spiegato male... facevo il caso in cui qualcuno ha scaricato le app malevoli (NON sapendo che lo fossero, in quanto presenti sullo store di google che dovrebbe essere sicuro) e poi successivamente la app della banca..e poi è venuto a conoscenza che quelle app sono malevoli... ma ormai la frittata è fatta..... in questi casi la banca dirà che la sua app è OK e quindi NON risarcirà l'utente?
 
 
Ciao e grazie mille!

 OK, grazie.. mi sono spiegato male... facevo il caso in cui qualcuno ha scaricato le app malevoli (NON sapendo che lo fossero, in quanto presenti sullo store di google che dovrebbe essere sicuro) e poi successivamente la app della banca..e poi è venuto a conoscenza che quelle app sono malevoli... ma ormai la frittata è fatta..... in questi casi la banca dirà che la sua app è OK e quindi NON risarcirà l'utente? 
 
secondo quello che dice l'articolo le app malevole installano dei trojan che poi, fra le altre cose, prendono di mira le app installate delle banche. ma non solo, questi trojan hanno a bordo una sorta di teamviewer per cui è possibile per il malfattore prendere il controllo del dispositivo, visualizzare lo schermo mentre digiti e altro ancora.
 


OK, ma quindi in questi casi come ci si può difendere?... le banche NON risarciranno l'utente?
 
Ciao e grazie mille!
 

 risarciranno l'utente?
 
Con grande probabilità no.
 
Ti ripagano solo se puoi dimostrare una carenza o una responsabilità 
della banca, per esempio se la banca non ha messo in atto le correzioni 
di vulnerabilità necessarie di volta in volta e sono loro ad essere 
state violate a causa di quella vulnerabilità (ma come si può fare a 
sapere se la banca è stata proattiva?)
 
Il fatto è che usando la banca online noi siamo diventati operatori di 
cassa dello sportello remoto che le banche hanno messo in casa nostra, 
delegando però a noi la responsabilità dell'operazione, la cura del 
terminale e la pulizia della linea dati (router, pc, telefono).
 
Se ti becchi un keylogger sul tuo pc sono problemi tuoi, dovevi essere 
più attento, dice la banca.
 
Idem se becchi un trojan che ti frega le credenziali: che 
respondabilità ha la banca se il trojan l'hai preso tu sul tuo pc 
scaricando incautamente un link velenoso?
 
Anche per questo è bene ogni tanto fare reinstallazioni da zero del 
proprio pc, per cancellare tutto, e fare tutti gli aggiornamenti 
possibili, e mettere un buon antivirus (il migliore è usare il cervello 
e avere le antenne dritte).


OK, grazie... ma l'articolo si riferisce alle app per smartphone... se scarico una app dallo store ufficiale google, come faccio a sapere che contiene un malware?... devo essere un esperto informatico... :-(
 
Probabilmente con l'autenticazione a due fattori sono più protetto se uso il pc per eseguire l'operazione bancaria e lo smartphone per ricevere il codice TOTP..... mentre, pur avendo l'autenticazione a due fattori, se uso direttamente lo smartphone per eseguire l'operazione bancaria sono più a rischio?
 
 
Ciao e grazie mille!

 Ciao e grazie mille!
 
Di nulla, ciao.


OK.. in tema di smartphone ho notato che, sul mio Samsung A7, andando nelle varie impostazioni sulla sicurezza, alla voce "Installa app sconosciute", per alcune app molto note, come Drive, Facebook, Gmail ..  ecc...  trovo indicato "Non consentito":  
https://ibb.co/dJG8k8W
 .....e per altre "Consentito", come mai?.. se NON ricordo male, NON mi sembra di aver modificato io le impostazioni per le predette app...
 
 
 
Ciao e grazie mille! 
 

 impostazioni per le predette app....
 
Se tappi sulle app che hanno il permesso di installarne, ti dovrebbe 
comparire un interruttore per disabilitare quella possibilità.
 
Almeno nel mio s10e con android 10 è così.


Lo so.. ma per quelle note come Drive, Facebook, Gmail  per le quali è spuntato "Non consentito"?.. per le predette app dovrebbe essere spuntato "Consentito"... c'e' qualcosa che NON mi torna... se NON ricordo male, NON mi sembra di aver modificato io le impostazioni.... 
 
 
 
Ciao e grazie mille!

 ricordo male, NON mi sembra di aver modificato io le impostazioni...
 
Sul mio sono tutte "non abilitate" di default; č "abilitata" unicamente
TotalCommander, dopo che io le ho dato l'autorizzazione.
 
Per definizione, nessuna app deve essere abilitata all'installazione
(tranne, ovviamente, Google Play Store).
 
 
Ciao,
un TJL73 che ha deciso che solo TC č un'app sicura...
 
-- 
"Riesco a trovare ogni parola sul dizionario
 molto piů velocemente da quando ho scoperto
 che sono in ordine alfabetico."
                                                     -- Leopold Fechtner

 OK, ma quindi in questi casi come ci si può difendere?... le banche NON risarciranno l'utente? 
 
facendo attenzione.
 
è vero che le app erano presenti nello store, ma è anche vero che a scorrere l'elenco delle app rimosse si leggono dei nomi abbastanza sospetti. voglio dire, se vuoi installare una vpn ne prendi una sconosciuta a caso? 
già non installare tutta la me.da che passa fa una buona scrematura del rischio.


OK per le app VPN, ma per quelle relative al Bar Code?... ce ne sono tantissime... come si fa a capire quella che contiene malware?... bisogna essere degli esperti informatici, specialmente se si hanno app bancarie...
 
 
Ciao e grazie mille!

 
https://www.tuttoandroid.net/news/2021/04/02/malware-play-store-clast82-881035/
 
 
Il problema e' avere caricato un APP di qualche fonte
dubbia, non una APP bancaria, come invece fa credere
il suo messaggio.
 
E' basilare sapere che una volta che si e' caricata
una APP pirata (per me, se contengono malware o
servono da troiani per caricarlo, sono "app pirata")
ovviamente puo' fare di tutto sul vostro smartphone.
Esattamente come su un PC.
 

 devo essere un esperto informatico... :-(
 
No. Anche un esperto informatico puo' fare l'errore di credere
all'oste.

 all'oste.
 
quindi anche per la sicurezza informatica l'unica soluzione è essere il deboni?


?
 
Mi sono preso la mia tornata di fregature, come tutti, ma dopo
mezzo secolo, qualche cautela l'ho imparata, come presumere a
priori che tutto cio' che arriva dalla rete potrebbe essere
malware. Anche se si presenta con una intestazione che sembra
"l'originale". E' un po' come chiedere la carta d'identita'
ad uno sconosciuto. Nella vita reale c'e' un certo ritegno,
vuoi per non offendere (ma chi strilla di piu' al 90% e' il
truffatore), ma se controllate mille volte un link, una
app, non c'e' nessuno alle vostre spalle che si indigna.
L'unica scusa e' "uffa che barba" ... ma poi non lamentatevi.
E' come chiudere la porta a chiave: e' una barba ogni volta
tirare fuori le chiavi per aprirla, ma oggi e' sempre meno
consigliabile lasciare la porta apribile, nella vita reale,
come in quella virtuale.