Google ha l’obiettivo di rendere Android più sicuro e ora sta spingendo molto per la protezione verso gli utenti ad alto rischio. L’installazione di app esterne al Play Store sarà vietata e Google Play Protect sarà obbligatorio senza possibilità di annullarlo. La nuova mossa di sicurezza si basa sugli attacchi che l’azienda ha rilevato in tutto il mondo.

l malware mobile è un grave problema che ora minaccia gli utenti con adware, truffe, ransomware e furto di credenziali. La natura aperta e frammentata dei sistemi operativi Android di Google rende la piattaforma più vulnerabile di iOS, e quindi ci sono molte app pericolose e da evitare per gli utenti Android.

Google sta ora ripulendo il Play Store: migliore screening, analisi delle autorizzazioni, dumping delle app dannose e dei loro sviluppatori. Un recente rapporto di RiskIQ ha elogiato Google per i suoi sforzi: mentre nel negozio ci sono ancora 25.000 app potenzialmente dannose, quel numero “è sceso di un impressionante 76,4% nel 2019”. Un’app è nella lista nera quando è contrassegnata da un fornitore di sicurezza.

Ma la minaccia molto più grande per gli utenti Android proviene da app di provenienza non ufficiale: ci sono dozzine di negozi che non hanno gli stessi livelli di sicurezza del Play Store. Secondo RiskIQ, “i primi tre app store più prolifici nel 2019 erano cinesi, davanti a Google e Apple”. E solo un negozio cinese, 9Game, ospita ben 61.669 app nella lista nera.

Tutto ciò evidenzia il rischio per gli utenti di più app store che non sono soggetti agli stessi livelli di sicurezza e controllo di quello ufficiale. E mentre questo è un rischio per TUTTI gli utenti, è un rischio molto serio per coloro che sono maggiormente obbietivo di attacco e per i quali le conseguenze saranno più critiche.

Google offre già una maggiore sicurezza per coloro che affrontano rischi più elevati. “Il programma Advanced Protection” , afferma il colosso tecnologico statunitense, “salvaguarda gli account Google personali di chiunque sia a rischio di attacchi mirati, come giornalisti, attivisti, leader aziendali e team di campagne politiche”. Secondo Google, questi utenti di APP, con sede in tutto il mondo, corrono un rischio molto più elevato di essere presi di mira.

APP funziona andando oltre la solita autenticazione a due fattori. “Oltre a una password per accedere al tuo account Google, è necessario utilizzare una chiave di sicurezza fisica, la chiave di sicurezza integrata nel tuo telefono Android 7.0+ o il tuo iPhone con iOS 10.0+ con l’app gratuita Google Smart Lock installata.”

Gli ulteriori livelli di protezione, “disponibili su desktop, laptop, smartphone e tablet”, difendono gli utenti da “aggressori sofisticati che compromettono o impersonano un’app o un servizio per ottenere l’accesso ai dati personali”.

Google vuole spingere l’utilizzo di APP, per vedere molti più utenti ad alto rischio che si iscrivono a queste protezioni extra, che dice “evolversi costantemente per difendersi dalle minacce emergenti”. Questo spiega il grande cambiamento che Google annuncia per rimuovere un altro vettore di attacco per questi gruppi ad alto rischio.

Innanzitutto, Google Play Protect verrà “attivato automaticamente” per tutti gli utenti Android iscritti al Programma di protezione avanzata e non è facoltativo. Sarà acceso e rimarrà acceso. Fondamentalmente, tuttavia, Google “bloccherà l’installazione della maggior parte delle app non Play Store su qualsiasi dispositivo con un account Google registrato in APP”, l’unica vera eccezione sono le app preinstallate.

L’implementazione inizia da oggi e fa parte della prossima ondata di misure di sicurezza di Google che includono “nuove protezioni antimalware per Chrome, basate sulle protezioni di download rischiose che abbiamo annunciato nel 2019”.

Secondo Google, quelli con chiavi di sicurezza non vengono ingannati da truffe di phishing. Di conseguenza, gli aggressori cercano altri metodi. Il malware mobile è un metodo così ovvio e il piano è quello di renderlo più difficile. Google ritiene che gli utenti desiderino maggiore protezione e abbiano ragione. C’è una via di mezzo tra Android e l’approccio iOS descritto da RiskIQ come “Fort Knox”.

C’è ancora del lavoro da fare per proteggere il Play Store e la protezione antimalware di Google è stata criticata. Ma questa è una mossa nella giusta direzione, limitando le opzioni aperte agli aggressori, rendendo gli utenti più sicuri. Nessuno dei quali sostituisce il buon senso, ovviamente. Fai attenzione alle app che scarichi e da quali sviluppatori, soprattutto se pensi di essere a rischio di attacco.

Google ha annunciato la seconda anteprima per sviluppatori di Android 11. Come la prima anteprima, anche questa è pensata solo per gli sviluppatori e non è disponibile come aggiornamento over-the-air. Invece, gli sviluppatori devono scaricare e eseguire il flashing manuale dei loro dispositivi supportati, che attualmente sono limitati a Pixel 2, 3, 3a o 4.

Non sorprende che questa seconda versione non includa nuove funzionalità rivoluzionarie e continua principalmente il lavoro svolto con l’anteprima 1. Per la maggior parte, si tratta di nuove API e altre funzionalità per gli sviluppatori. Puoi aspettarti di saperne di più sugli aggiornamenti rivolti all’utente in alcune delle prossime versioni.

“È ancora una build iniziale, ma puoi iniziare a vedere come il sistema operativo sta consentendo nuove esperienze in questa versione, dalla connettività 5G senza soluzione di continuità al wrapping della tua interfaccia utente attorno alle schermate più recenti, a una tastiera più intelligente e un’esperienza di messaggistica più veloce“, scrive Dave Burke , VP of Engineering di Google, nel comunicato.

Le nuove funzionalità della seconda anteprima includono un’API di stato 5G per vedere se un utente è attualmente su una rete 5G, in modo che gli sviluppatori possano quindi attivare esperienze che richiedono una rete 5G, ad esempio. Ora esiste anche un supporto migliore per i dispositivi pieghevoli con una nuova API in grado di leggere i dati da un sensore dell’angolo di cerniera in modo che le app possano, come suggerisce il nome, adattarsi all’angolazione della cerniera. Ci sono anche nuove API per lo screening dei robocall e il supporto per frequenze di aggiornamento variabili e altro ancora. Per gli sviluppatori che utilizzano le reti neurali nelle loro app, Android 11 includerà una nuova funzione “hard swish-op” che consentirà un addestramento più rapido e accurato per i modelli su dispositivo.

Mentre la maggior parte di questi aggiornamenti si concentra sugli sviluppatori, una caratteristica che probabilmente gli utenti noteranno è “riprendi all’avvio”. Quando un dispositivo Android 11 si riavvia dopo un aggiornamento over-the-air durante la notte, ora può accedere immediatamente all’archivio di credenziali crittografate e iniziare subito a ricevere messaggi. Nelle versioni attuali, il telefono rimarrebbe per lo più inattivo fino a quando non si accede con le proprie credenziali.

Lavorare da casa per la prima volta è difficile anche nelle migliori circostanze, ma se la transizione è stata improvvisa per te potrebbe essere doppiamente difficile. Uno dei primi ostacoli che potresti incontrare è come inviare e ricevere file troppo grandi per essere allegati a un’e-mail. Fortunatamente, quello che una volta era un complicato calvario è ora semplice e veloce.

Ecco alcuni dei servizi di avvio di condivisione file più semplici con cui lavorare.

Google Drive

Se la tua azienda utilizza una versione di Gmail per il suo sistema di posta elettronica aziendale, potresti aver visto Google Drive o avervi già accesso. Anche se non fa parte dell’ambiente online esistente della tua azienda, Google Drive è probabilmente la scommessa più semplice compatibile con la maggior parte dei sistemi per ottenere il tuo lavoro nelle mani giuste.

La registrazione per un account Google Drive gratuito ti dà 15 GB di spazio di archiviazione. Se ritieni di aver bisogno di più spazio di archiviazione, puoi pagare 30 euro all’anno per ottenere 200 GB di spazio. Se stai considerando le esigenze di archiviazione per la tua attività da casa, un account Drive Enterprise avrà un costo di soli 8 euro circa al mese per utente e verrà fornito con spazio di archiviazione illimitato. I piani aziendali includono anche supporto telefonico e via email 24 ore su 24, 7 giorni su 7. Puoi utilizzare Google Drive su Windows, Mac, Android e iOS.

La natura flessibile e compatibile di Google Drive è la sua caratteristica più forte. Scaricando il client Google Drive per il tuo desktop, puoi far sincronizzare automaticamente i tuoi file con MacOS o Windows ai tuoi file su Google Drive, assicurando che il tuo lavoro sia sempre sottoposto a backup. La barra di ricerca di Google Drive rende anche l’organizzazione dei documenti online meno complicata. Qualsiasi foto, documento, cartella o singolo file può essere condiviso con altri utenti di Gmail, che possono lavorare con te all’interno dei tuoi documenti in tempo reale.

One Drive

Se la tua azienda utilizza Microsoft Outlook, potresti già avere accesso a OneDrive, la risposta di Microsoft a Google Drive. Proprio come Google Docs, il sistema di gestione dei file OneDrive offre la collaborazione di documenti in tempo reale e app mobili per Android e iPhone. 

Se stai cercando di contenere i costi, puoi ottenere un account OneDrive gratuito con 5 GB di spazio di archiviazione. I piani a pagamento per i singoli utenti partono da 2 euro al mese per 100 GB di spazio di archiviazione. I clienti di Office 365 Personal possono ottenere 1 TB di spazio di archiviazione per 70 euro all’anno, mentre i clienti di Office 365 Home possono ottenere 6 TB per 100 euro all’anno, distribuiti su sei utenti. 

Insieme al supporto telefonico 24 ore su 24, 7 giorni su 7, il miglior vantaggio di OneDrive per i piani a pagamento è rappresentato dalle funzionalità di rilevamento e recupero dei ransomware. 

Dropbox

Dropbox è diventata una delle app di condivisione file più conosciute e affidabili al mondo. Il client desktop viene eseguito in background e può essere impostato per sincronizzare automaticamente i file. Dropbox offre anche una serie di integrazioni di app di terze parti, che lo rendono ideale per il lavoro che richiede lo scambio di file tra più aziende utilizzando diversi sistemi di gestione dei file. 

La registrazione di un account gratuito con Dropbox ti offre 2 GB di spazio di archiviazione, rispetto all’offerta di Google Drive di 15 GB gratuita. Dropbox è compatibile con la maggior parte dei file di Google Drive e Microsoft Office, rendendolo un’opzione più pratica se hai bisogno di maggiore flessibilità nei tipi di file che puoi condividere. Per 10 euro al mese, puoi ottenere un account personale che può contenere 100 GB. Se stai seguendo la strada del business domestico, Dropbox Business costa lo stesso importo ma viene fornito con un enorme 2 TB di spazio di archiviazione. 

Il miglior vantaggio di Dropbox? I piani aziendali prevedono un livello di crittografia e offrono 120 giorni di recupero dei file. Non male. 

Idrive

IDrive potrebbe essere il client di condivisione file più semplice da configurare. Viene inoltre fornito con molte delle stesse funzionalità dei servizi precedenti, tra cui un’opzione di sincronizzazione automatica per desktop e dispositivi mobili, opzioni di caricamento collettivo per più file e una funzione di ricerca per trovare rapidamente un file. Per finire, IDrive offre crittografia solida, ripristino dei dati, una suite completa di client desktop e app mobili per Android e iPhone . Il compromesso? È un po’ caro. 

Mentre il suo piano gratuito offre 5 GB, i suoi piani personali a pagamento partono da 70 euro al mese per 2 TB di spazio di archiviazione. Per ottenere 5 TB, ti costerà 100 euro al mese. Il piano biennale da 2 TB costa 140 euro e il piano biennale da 5 TB costa 200. Attualmente, IDrive offre alcuni allettanti sconti. Per un periodo di tempo limitato, puoi ottenere un anno e 2 TB per 52 euro. 

I piani di livello aziendale (che consentono account utente illimitati) vanno da 100 euro per un anno e 250 GB fino a 1.000 euro per 1,25 TB per due anni. 

Media Fire

Poiché i budget si restringono a causa dell’incertezza del mercato, un’opzione economica potrebbe valere la pena prendere in considerazione per le esigenze di trasferimento dei file. MediaFire non è così popolare come le opzioni di cui sopra, ma è uno dei sistemi di gestione dei file meno costosi e più facili da usare attualmente disponibili. 

Gli account gratuiti ottengono 10 GB di spazio di archiviazione. I piani a pagamento iniziano a meno di 4 euro al mese per 1 TB di spazio di archiviazione, con la possibilità di scansionare automaticamente virus e scaricare intere cartelle contemporaneamente, caricare da qualsiasi sito Web e schivare annunci. I piani aziendali costano 40 euro al mese, consentendo fino a 100 utenti e un enorme spazio di archiviazione di 100 TB. 

Il compromesso per la riduzione dei prezzi e la scansione antivirus è una velocità di upload leggermente più lenta e le opzioni della piattaforma limitate. Sebbene non offra client desktop, ha app sia per Android che per iPhone.  

L’ epidemia di coronavirus sta facilitando le invasioni della privacy, con le app sulla pandemia ricalcolate per tracciare ogni mossa di una persona.

I ricercatori della società di sicurezza mobile Lookout hanno scoperto un’app per Android chiamata “corona live 1.1”, che finge di essere la vera app “corona live” e utilizza il tracker coronavirus Johns Hopkins – una risorsa reale e legittima per tenere traccia dei tassi di infezione, dei decessi e tassi di guarigione in tutto il mondo.

App falsa che ti spia

Mentre le persone che utilizzano l’app pensavano di tenere sotto controllo la pandemia, l’app dannosa li stava invece monitorando: ottenere l’accesso alle foto, ai video, alla posizione e alla fotocamera del dispositivo. L’accesso alla telecamera consentirebbe agli aggressori di scattare foto e registrare video e audio, ha affermato Lookout.

“Questa campagna di sorveglianza evidenzia come in tempi di crisi, la nostra innata necessità di cercare informazioni possa essere utilizzata contro di noi per fini dannosi”, ha affermato Lookout in un post sul blog. La società di sicurezza ha avvertito di non scaricare app da terze parti a causa di problemi di sicurezza.

Le scoperte di Lookout non sono l’unico caso in cui le app utilizzano l’ansia da coronavirus per sorvegliare le persone in massa. L’app ufficiale di monitoraggio del coronavirus del governo iraniano ha sollevato problemi di privacy dopo che gli utenti l’hanno accusata di aver raccolto numeri di telefono e dati sulla posizione in tempo reale.

Epidemia e paura

L’epidemia di coronavirus si è diffusa ad un ritmo allarmante, costringendo le città a chiudere e gli eventi importanti a essere cancellati nel tentativo di rallentare il tasso di nuovi casi. La paura per l’epidemia ha indotto le persone a diffondere informazioni false. Gli attacker hanno sempre sfruttato gli eventi eccezionali per ingannare le vittime in attacchi informatici nei quali normalmente non cadrebbero.

L’ epidemia di coronavirus non è diversa. I ricercatori della sicurezza hanno assistito a un aumento dei tentativi di hacking in mezzo alla pandemia e, come nel caso delle app dannose, gli attacchi sono andati oltre le e-mail ben mascherate.

La pandemia ha anche creato un bisogno di sorveglianza. Il governo israeliano sta monitorando i cittadini usando i loro dati di localizzazione del telefono per fermare la diffusione del coronavirus e il governo americano sta prendendo in considerazione un approccio simile.

I ricercatori che hanno trovato la falsa app tracker coronavirus la hanno collegata a SpyMax, uno strumento di sorveglianza commerciale a basso costo che le persone possono acquistare online. Lo strumento è implementato nelle app e può quindi attivare da remoto telecamere e microfoni, nonché leggere registri delle chiamate, messaggi di testo e posizioni.

Lookout ha detto che l’app di spionaggio che ha scoperto non era sola ed è legata a una più ampia campagna di sorveglianza rivolta alle persone in Libia.