Android e sicurezza

[FrankSix]

Ciao a tutti, sto iniziando a documentarmi un po' su questo sistema operativo e leggendo un po' in giro ho notato come, a quanto pare, sia stato bersagliato da diversi malware.
Ho aperto questo topic per parlare in generale della sicurezza in questo So mobile e per capirne di più.
In particolare, come è possibilie difendersi da questo genere di minacce? E' necessario installare applicazioni antimalware? Oppure basta qualche piccola attenzione?
Inoltre pensavo, collegandosi via internet a siti poco raccomandabili e che contengono minacce per, ad es., Windows, è possibile infettarsi? Oppure Android ha i suoi specifici malware?

[farbix89]

Un bel topic

Ciao a tutti, sto iniziando a documentarmi un po' su questo sistema operativo e leggendo un po' in giro ho notato come, a quanto pare, sia stato bersagliato da diversi malware.

La diffusione di malware è direttamente proporzionale alla diffusione del prodotto che attaccano.
Visto che Android è in rapida ascesa (l'unico vero rivale di iOS) l'attenzione dei cracker è viva.

A questo aggiungiamo la gestione del Market Android,con controlli meno rigorosi rispetto all'App Store e maggiore libertà per i programmatori;alcuni di questi ultimi si prendono fin troppa libertà

In particolare, come è possibilie difendersi da questo genere di minacce? E' necessario installare applicazioni antimalware? Oppure basta qualche piccola attenzione?

L'attenzione è sempre l'arma migliore: basta evitare di scaricare apps freschissime senza alcun commento o valutazione,e scaricare solo apps fidate e molto utilizzate.

Comunque gli AV per Android non mancano:

https://market.android.com/details?id=c ... irus&hl=it

Sembra che in ambito Mobile AVG sia nettamente migliore della sua controparte Desktop

Inoltre pensavo, collegandosi via internet a siti poco raccomandabili e che contengono minacce per, ad es., Windows, è possibile infettarsi? Oppure Android ha i suoi specifici malware?

Un malware per Windows gira su Windows,non è progettato per infettare altre piattaforme.

Android ha i suoi specifici malware

topic72794.html

[CRYPAX]

inutile nasconderlo
I Malware per Android sono in forte ascesa..soprattutto per la diffusione sempre maggiore dell'OS della grande G e della politica ,forse un po' troppo soft, con cui si gestisce il Market

E' necessario installare applicazioni antimalware?

non necessariamente , sta a l'utente essere cosciente delle sue scelte .. ma per una maggiore sicurezza personale puoi installare un AV
i produttori sono molteplici
Kaspersky
Dr WEB
AVG
F secure
Norton e via dicendo

Oppure basta qualche piccola attenzione?

questa è la più importante
ti posso dare qualche consiglio
-Installare app solo da canali ufficiali (anche se non sempre è sufficiente )
-controllare ,prima di installare un app, a quale elementi avrà accesso
-controllare l'affidabilità dello sviluppatore
-controllare eventuali feedback da parte di altri utenti

ollegandosi via internet a siti poco raccomandabili e che contengono minacce

abbiamo qualche caso
Un virus che veniva distribuito attraverso canali "hot"
gli utenti , ignari (o forse poco maliziosi) , per la visualizzazione del video, venivano indirizzati a scaricare un applicazione : pornplayer.apk
mentre,in realtà, installavano un Trojan, che già durante l'installazione chiedeva permessi per Inviare SMS ( cosa molto strana per un player )
risultato, per chi avesse accettato l'installazione : Il malware iniziava a mandare SMS , ciascuno al modico prezzo di 6$

per la tua domanda sulle pagine infette, che riguardano Windows, e che possono infettare Android , non penso sia possibile
in quanto sono completamente diversi in tutto (qualcuno mi smentirà magari )

[FrankSix]

Comunque sia, da quanto capisco, se l'utente sta attento a installare solo certe applicazioni (magari rinomate e conosciute) ed evita di fare l'installatore pazzo davanti qualsiasi cosa veda, non si corrono grandi rischi giusto? Insomma non c'è la possibilità che un utente navighi bello tranquillo in internet e si trovi infetto appena esce dal browser, almeno da quello che ho capito...
Per il discorso dell'antivirus/antimalware, lo può installare magari non in real time e fare una scansione ogni tanto...giusto per una sicurezza in più (piuttosto esiste una "graduatoria" oppure uno vale l'altro?).
Ho tratto delle considerazioni giuste finora?

[mattpillon]

quoto quanto detto finora, anche io mi affido sempre ad app già scaricate da decine di migliaia di utenti, con l'idea che se dovesse contenere un malware, qualcuno se ne sarebbe già accorto.
oppure app di marchi ben noti ed affidabili.
per l'antivirus, anche io uso questa soluzione: ho scaricato doctor web per android, ho la protezione in tempo reale disattivata per evitare rallentamenti, ed ogni tanto faccio l'aggiornamento e la scansione manuale di tutti i files.
non so se con altri antivirus si possa disattivare la protezione in tempo reale, dovresti provare.

[FrankSix]

Ragazzi visto che siamo in questo topic...altro dubbio!
Proprio oggi mi è capitato tra le mani un telefonino con android 2.2 e andando sul market volevo far scaricare al proprietario il famoso "Angry Birds". Prima di confermare l'installazione il market stesso da degli avvisi del tipo: permetti a questa applicazione di modificare/eliminare dati, identificare il telefono e non so che altro, localizzare la tua posizione in base alla rete, utilizzare la connessione a internet. Ovviamente a quel punto ho lasciato la decisione a lui, che comunque non l'ha più installato.
Ora, tutti questi avvisi sono normali? Non sono "permessi" un po' eccessivi per un semplice giochino? E soprattutto quanto e cosa effettivamente possono comunicare del nostro smartphone?

[hashcat]

Ragazzi visto che siamo in questo topic...altro dubbio!
Proprio oggi mi è capitato tra le mani un telefonino con android 2.2 e andando sul market volevo far scaricare al proprietario il famoso "Angry Birds". Prima di confermare l'installazione il market stesso da degli avvisi del tipo: permetti a questa applicazione di modificare/eliminare dati, identificare il telefono e non so che altro, localizzare la tua posizione in base alla rete, utilizzare la connessione a internet. Ovviamente a quel punto ho lasciato la decisione a lui, che comunque non l'ha più installato.
Ora, tutti questi avvisi sono normali? Non sono "permessi" un po' eccessivi per un semplice giochino? E soprattutto quanto e cosa effettivamente possono comunicare del nostro smartphone?

Se clicchi sulla sezione autorizzazioni di questa pagina vedrai le autorizzazioni richieste e una piccola spiegazione vicino ad ognuna di esse.
Nel caso specifico di Angry Birds che conta da 10 a 50 milioni di installazioni prenderei la cosa con più tranquillità, mi avrebbe inospettito molto di più vedere richieste di autorizzazioni del tipo:

REGISTRAZIONE AUDIO, INVIO SMS, RICEZIONE SMS, LETTURA SMS O MMS

E' comunque importante valutare le autorizzazioni richieste anche nelle applicazioni note, perché se i permessi sono eccessivi rispetto alle necessità delle applicazioni questi potrebbero essere sfruttati da altre applicazioni malevole.

[aferrotti]

Ciao a tutti, avrei qualche dubbio anchio su quanto riguarda la sicurezza e colgo la occasione del topic, da qualche mese ho acquistato il smart 858 di vodafone, essendo nuovo nel mondo android almeno se lo mandavo a friggere non mi spendevo molto
Quindi, attualmente non uso antivirus perche credo che se si tiene un comportamento di attenzione a quando si naviga o da dove si scarica app,cosa utile anche in windows ,non ci dovrebbero essere molti problemi pero mi viene un dubbio ho installo sulla SD il programma z4root e superusers per rootare il telefono l' antivirus per android lo vedrebbe come un virus?

[hashcat]

Ciao a tutti, avrei qualche dubbio anchio su quanto riguarda la sicurezza e colgo la occasione del topic, da qualche mese ho acquistato il smart 858 di vodafone, essendo nuovo nel mondo android almeno se lo mandavo a friggere non mi spendevo molto
Quindi, attualmente non uso antivirus perche credo che se si tiene un comportamento di attenzione a quando si naviga o da dove si scarica app,cosa utile anche in windows ,non ci dovrebbero essere molti problemi pero mi viene un dubbio ho installo sulla SD il programma z4root e superusers per rootare il telefono l' antivirus per android lo vedrebbe come un virus?

Kaspersky e altri lo vedono come virus

[CRYPAX]

viene riconosciuto da AVG come malware
Dr web no
SuperUser è un programma in grado di avere accesso ad operazioni che riguardano la lettura /scrittura del filesytem
forse è normale , dopotutto sono app per la gestione dei permessi Root xD (magari sbaglio )

[aferrotti]

Gia kaspersky del pc lo riconosce come virus :

anche e vero che su market non lo trovi z4root un motivo c'è! mentre superusers si lo trovi.

[FrankSix]

Nel caso specifico di Angry Birds che conta da 10 a 50 milioni di installazioni prenderei la cosa con più tranquillità

Certo questa è già una cosa in più...però mi chiedo cosa se ne faccia Angry Birds di avere la mia identità telefonica ecc!
Comunque a quanto ho capito questo problema malware su Android è relativo solo a cosa si scarica e se lo si installa senza porre attenzione...insomma un pizzico di attenzione basta e avanza da quello che mi sembra..

[CRYPAX]

Comunque a quanto ho capito questo problema malware su Android è relativo solo a cosa si scarica e se lo si installa senza porre attenzione...insomma un pizzico di attenzione basta e avanza da quello che mi sembra..

esattamente
se ti attieni alle regole sopra citate , il rischio diminuisce drasticamente

[FrankSix]

Secondo voi tra i vari antivirus quale converrebbe installare? perché ne ho visti diversi (AVG, Kaspersky, Lookout, DoctorWeb, Norton, McAfee...) e vorrei sapere se qualcuno di voi li ha provati e me ne saprebbe elencare pregi e difetti

[hashcat]

McAfee è a pagamento.
Kasperksy idem.
Lookout sembra una soluzione solida e fornisce un buon antivirus, nella versione gratuita non è incluso alcun controllo dei siti pericolosi. Leggero. Permette di rintracciare il telefono in caso di furto.
DoctorWeb l'ho provato senza la protezione reale, la scansione dura molto. Il motore antivirus per Android è uno dei migliori.
Avg: Mai provato
Norton Mobile Security l'avevo provato un po' di tempo fa e mi era sembrato decisamente deludente.
Bitdefender Mobile Security: Antivirus basato sulla cloud (non richiede aggiornamenti). Scansione molto veloce e buon riconoscimento delle minacce. Molto leggero, il consumo di batteria è pressoché nullo, utilizza il vasto database di Bitdefender per bloccare i siti pericolosi/le minacce. Possiede delle funzioni per trovare il telefono in caso di smarrimento, e di blocco da remoto (android 2.2+). Come ultima funzione analizza le applicazioni presenti sul telefono e le separa in categorie indicando quelle che si connettono ad internet, quelle che mettono a rischio la privacy ecc.

Il mio consiglio è di utilizzare Bitdefender Mobile Security con la protezione in tempo reale attiva e di avere DrWeb senza la protezione in tempo reale, facendo periodicamente una scansione completa.

[CRYPAX]

AVG : scansione veloce ,riconosce impostazioni del sistema che potrebbero essere non sicure (come l'autorizzazione a installare app di origine sconosciuta)
motore buono ,ma migliorabile
usato quando era free ,ora non lo trovo sul market

DR WEB : leggero anche con il real time in azione..ottimo il motore di scansione..un po' lunga l'analisi,aggiornamenti abbastanza frequenti

KASPERSKY : a pagamento,ho avuto modo di testarlo..come Su windows dimostra la sua efficacia nel mondo mobile
motore di scansione tra i migliori
possibilità di rintracciare lo smartphone in caso di furto attraverso il gps( lo fanno tutti gli av)

Lookout mobile: gratis,offre una buona protezione ,inferiore(sec me ) con i prodotti sopra citati
non molto leggero,se non ricordo male occorre la registrazione x usufruire del prodotto

altri non saprei dirti..ci sono ancora
fsecure
McAfee
Norton
bullguard(che sembra essere un buon prodotto)

aggiungo che è presente anche il firewall come app
DROIDWALL ,che richiede il root ,ma sembra funzionare molto bene

p.s
presente anche Eicar ,che serve a testare l'antivirus ..una banalità xD

[CRYPAX]

aggiungo , e scusa se lo faccio ora, che la leggerezza di un AV o di una determinata applicazione , può variare in base alla memoria dello smartphone o alla versione dell'OS su cui si è provata..

[marignaro]

McAfee è a pagamento.
Kasperksy idem.
Lookout sembra una soluzione solida e fornisce un buon antivirus, nella versione gratuita non è incluso alcun controllo dei siti pericolosi. Leggero. Permette di rintracciare il telefono in caso di furto.
DoctorWeb l'ho provato senza la protezione reale, la scansione dura molto. Il motore antivirus per Android è uno dei migliori.
Avg: Mai provato
Norton Mobile Security l'avevo provato un po' di tempo fa e mi era sembrato decisamente deludente.
Bitdefender Mobile Security: Antivirus basato sulla cloud (non richiede aggiornamenti). Scansione molto veloce e buon riconoscimento delle minacce. Molto leggero, il consumo di batteria è pressoché nullo, utilizza il vasto database di Bitdefender per bloccare i siti pericolosi/le minacce. Possiede delle funzioni per trovare il telefono in caso di smarrimento, e di blocco da remoto (android 2.2+). Come ultima funzione analizza le applicazioni presenti sul telefono e le separa in categorie indicando quelle che si connettono ad internet, quelle che mettono a rischio la privacy ecc.

Il mio consiglio è di utilizzare Bitdefender Mobile Security con la protezione in tempo reale attiva e di avere DrWeb senza la protezione in tempo reale, facendo periodicamente una scansione completa.

Scusa la domanda banale è da poco tempo che ho uno smat android, ma è normale che Bitdefender richieda anche tali autorizzazioni?

INVIO SMS, RICEZIONE SMS, LETTURA SMS O MMS

Grazie
Mario

[hashcat]

Se non sbaglio richiede solo:

LETTURA SMS O MMS, MODIFICA SMS O MMS

E' necessario per le funzioni di cancellazione dati da remoto in caso di smarrimento (specificato nella descrizione dell'applicazione).

R/W_SMS -> Required for remote wipe function

[FrankSix]

Wow, grazie a CRYPAX e hashcat entrambi preparatissimi in merito!!
Vi farò sapere su cosa opterò, anche se l'accoppiata BitDefender e DoctorWeb on-demand mi sembra carina! Magari, in base al consumo di risorse, valuto anche solo DoctorWeb on demand e sto più attento..insomma vedrò