Newsgroup: it.comp.sicurezza.varie
Titolo: accorgimenti per evitare di cadere nella trappola delle app-truffa

1) Leggi delle recensioni dell’app che stai per scaricare. Conoscere
l’esperienza di altri utenti ti può aiutare a scovare le app meno
affidabili.
2) Scarica solo app molto note, con migliaia di downoad e di utenti che
le hanno testate prima di te.
3) Controlla i permessi che l’app richiede e non installarla se alcune
richieste ti sembrano sospette. Ad esempio, diffida di quelle che ti
chiedono il permesso di essere avviate in automatico all’accensione del
device se non ti sembra strettamente necessario.
4) Nega all’app l’accesso ad internet se non ti sembra che ne abbia
bisogno. Molte applicazioni di giochi, ad esempio, non necessitano
dell’accesso ad internet per funzionare, anche se te lo chiedono.
 
 

 dell'accesso ad internet per funzionare, anche se te lo chiedono.
 
Va bene, neghiamo per prudenza, però non è detto che sia una app-truffa.
Se il gioco prevede la possibilità di condividere online i punteggi più 
alti, per es., Internet è necessario.
Idem se l'app mostra pubblicità per restare gratis, legittimo se non invasiva.
Oppure, tramite l'accesso Internet l'app potrebbe controllare se ci sono
updates disponibili.
 

 dell’accesso ad internet per funzionare, anche se te lo chiedono.
 
Un valido modo per rendere "sicuro" o quantomeno per avere un livello di 
sicurezza maggiore sugli smartphone e sulle linee dsl di casa è quella 
di implementare filtri quali firewall o proxy.
 
In ambito domestico è l'abc perchè sei nella stessa lan su smartphone ad 
esempio con s.o. Android basta tirar su una vpn tipo con 
OpenVPN+OpenSSL, reinstradare il traffico verso il firewall di casa e 
tenere poi sotto controllo quest'ultimo chiudendo o aprendo 
all'occorrenza determinate porte o ip!
 
Saluti.
GabrieleMax
 

ecc., ma se lo proponi alla massa, temo più che altro falsi allarmi.
 
La mia impressione è che le applicazioni tendano a chiedere troppi
permessi rispetto a quelli che gli servono effettivamente.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 permessi rispetto a quelli che gli servono effettivamente.
 
 
E' anche la mia, però non sempre l'intento è malevolo.
 
Peraltro il sistema dei permessi su Android mi sembra di per sé più
selettivo e sicuro di quell che avviene su un qualsiasi PC, dove tu 
utente puoi solo scegliere se accettare l'installazione e dare il controllo 
completo all'applicazione, oppure rifiutarla, senza alter info.

 completo all'applicazione, oppure rifiutarla, senza alter info.
 
Ho notato anch'io su 5.1.1 che per ogni app ti chiede cosa vuoi 
permettergli o meno di fare!
 
Twitter in maniera molto corretta ti chiede già di suo "vuoi abilitare 
l'accesso alla posizione o qualcosa di simile?" tu gli dici si e dopo 
qualche secondo il privacy guard di Android ti allerta e ti dice vuoi 
permettere a Twitter di fare questo?
 
E' questione di correttezza anche da parte dei produttordi di app, tutte 
le altre stanno "zitte" e se non ci fosse il privacy guard di Android si 
farebbero di default i cavoli loro senza avvertire nessuno!!!
 
Saluti.
GabrieleMax
 

 farebbero di default i cavoli loro senza avvertire nessuno!!!
 
 
I browser mi pare che chiedano l'autorizzazione, quando un sito vuol accedere
alla tua posizione. Notato sia su mobile sia su PC.