Come difendersi dalle app che spiano gli smartphone
Le app spia per smartphone sono progettate per operare da remoto, in maniera invisibile. Di solito, lo fanno collegandosi al sistema operativo ed operando in background come programmi residenti in memoria. A volte si mascherano addirittura da file innocente e parte vitale del sistema operativo.
Talvolta penetrano nel sistema operativo dello smartphone tramite download sospetti o tramite un attacco di phishing.
Inizialmente i computer erano l’obiettivo principale dei creatori di spyware, ma ora è possibile individuare le app spia sfruttando le vulnerabilità presenti nei telefoni Android.
Tipologie di app spia per smartphone
Diversi tipi di spyware si concentrano sul monitoraggio di diversi tipi di informazioni. Ad esempio, alcuni sono relativamente innocenti e vogliono semplicemente monitorare il tuo comportamento di navigazione sul web per inviare i dati agli inserzionisti.
Alcuni tengono traccia dei tuoi contatti o della tua posizione geografica. Altri hanno intenti chiaramente criminali e si concentrano sul furto di credenziali e password di rete.
Un’app spia per smartphone Android può tenere traccia della posizione geografica dell’utente, dei registri delle chiamate, degli elenchi dei contatti e persino delle foto scattate con la fotocamera del telefono.
La registrazione audio e lo spyware video possono utilizzare il dispositivo per registrare le conversazioni e inviare le informazioni a terzi.
Alcune app per smartphone richiedono l’accesso a fotocamere e microfoni di laptop o smartphone; questa autorizzazione potrebbe essere utilizzata per registrare in qualsiasi momento, caricare foto e suoni all’insaputa dell’utente, trasmettere in streaming la tua fotocamera su Internet ed eseguire software di riconoscimento facciale.
Qui stiamo parlando, in generale, di app spia illegittime, ossia che si installano nello smartphone all’insaputa dell’utente.
Ci sono poi app spia per smartphone, come mSpyItaly, che operano legittimamente e nel pieno rispetto della privacy dell’utente. mSpyitaly, ad esempio, è estremamente potente e viene utilizzata espressamente per controllare l’attività dei figli minorenni o degli altri membri della famiglia.
Come si annidano le app spia?
Come arriva lo spyware sullo smartphone? In diversi modi. Innanzitutto, potrebbe essere installato deliberatamente da qualcun altro per rintracciare l’utente.
Questo è uno dei motivi per cui è necessario utilizzare la funzionalità di blocco dello schermo del telefono, in modo da non lasciarlo in giro esposto a mani criminali.
È più probabile che lo spyware sia accompagnato da un programma o da un’app installata dall’utente. Lo spyware spesso accompagna programmi camuffati da software utile, come gestori di download, strumenti di pulizia del registro e così via.
A volte viene fornito in bundle con i videogiochi. Potrebbe anche essere fornito in un pacchetto software con programmi reali e utili.
Sebbene Google facciano del loro meglio per impedire che gli spyware colpiscano i loro sistemi operativi, i pacchetti con app spia inclusi sono riusciti a raggiungere Google Play Store, quindi non si può mai stare al sicuro.
Come difendersi
È possibile evitare che un’app spia per smartphone Android penetri nel dispositivo? Ecco alcuni suggerimenti di base che riducono questa probabilità:
- mantenere sempre aggiornato il sistema operativo. Le patch di sicurezza regolari aiutano a correggere quei punti deboli che gli hacker possono utilizzare per entrare;
- mettere un blocco schermo sullo smartphone e utilizzare password complesse per impedire l’accesso non autorizzato;
- limitare i privilegi di amministratore sul telefono;
- il rooting di un telefono Android espone allo spyware, quindi meglio non farlo.
- non utilizzare Wi-Fi non protetto oppure avvalersi di una VPN per proteggersi.
- controllare attentamente le autorizzazioni che vengono concesse alle app al momento dell’installazione, in particolare se richiedono l’autorizzazione per accedere al microfono, alla fotocamera, al telefono o ai dati personali;
- evitare di cliccare sui link contenuti nelle e-mail a meno che tu non si è certi di sapere dove vanno;
- non scaricare file da reti di condivisione file sospette, perché potrebbero essere compromesse.
Tutti questi accorgimenti possono aiutare a limitare di molto l’insediamento di questi strumenti.
