{"id":37855,"date":"2014-03-31T20:29:24","date_gmt":"2014-03-31T20:29:24","guid":{"rendered":"http:\/\/www.alground.com\/site\/?p=37855"},"modified":"2017-06-20T22:00:41","modified_gmt":"2017-06-20T21:00:41","slug":"aggiornamenti-automatici-pericolosi","status":"publish","type":"post","link":"https:\/\/alground.com\/site\/aggiornamenti-automatici-pericolosi\/37855\/","title":{"rendered":"Gli aggiornamenti automatici sono pericolosi? No, dai. Per\u00f2…"},"content":{"rendered":"

Credo che i due principali mantra degli esperti e giornalisti di sicurezza informatica siano: “Installate un buon antivirus” e “Aggiornate<\/strong>“. Qualsiasi cosa: computer, software, smartphone, applicazioni, filmati hard. Basta che aggiorniate.<\/p>\n

Ma gli aggiornamenti<\/strong> sono sempre cosa buona e giusta? Dipende, perch\u00e8 i famosi update, a voler pensare maliziosamente, sono uno strumento perfetto per diffondere qualcosa contro di noi con la nostra stessa collaborazione<\/strong>. E non serve appoggiarsi alla frase di Andreotti “a pensare male si fa peccato, ma quasi sempre ci s’azzecca”, perch\u00e8 \u00e8 conclamato che gli Stati Uniti abbiano modificato un certificato digitale Microsoft<\/strong> e utilizzato gli aggiornamenti di Windows<\/strong> per diffondere il virus spia Flame<\/strong>, ai danni dell’Iran.\u00a0Non vi sono evidenze che le agenzie di intelligence stiano usando ancora metodi simili, ma se fosse necessario perch\u00e8 no? gli 007 americani sono entrati ovunque, anche nei giochini per smartphone.<\/p>\n

Ma senza toccare i massimi sistemi, l’aggiornamento automatico<\/strong> ha coinvolto anche le singole aziende. Sul mio telefono ho installata l’app di Facebook<\/strong>, e quando mi \u00e8 stato chiesto di scaricare la nuova versione, ho scelto di rimandare. Dopo qualche giorno, Alground stessa ha dato fra i primi la notizia che nell’update veniva chiesto il permesso di leggere gli SMS<\/strong>, ufficialmente per poter spedire codici di sicurezza, ma secondo Kaspersky se ne potrebbe fare a meno<\/strong>. Se avessi avuto gli aggiornamenti automatici, avrei prestato il consenso a leggere, teoricamente, i messaggi spediti alla mia fidanzata, senza nemmeno saperlo.<\/p>\n

Il problema pu\u00f2 essere anche di natura tecnica<\/strong>: \u00e8 recente l’allarme di alcuni ricercatori, che hanno spiegato come applicazioni che non hanno accesso a particolari permessi in versioni pi\u00f9 vecchie, possono ottenere privilegi immediati<\/strong> durante il download di una nuova declinazione di Android<\/strong>. E l’utente, che non viene avvisato, apre la porta ad importanti quanto ignoti cambiamenti nel comportamento delle app.<\/p>\n

Insomma, \u00e8 quasi divertente pensare che per anni abbiamo tampinato l’utenza invitandola ad aggiornare, e adesso proprio questa abitudine vada rivisitata. Cosa possiamo fare? sicuramente dobbiamo<\/strong> aggiornare, come non farlo. Ma allo stesso tempo questa pratica non \u00e8 immune da errori. Quindi? detta cos\u00ec sembra di trovarsi davanti a quei fastidiosi paradossi greci, ma per fortuna non \u00e8 il caso di scomodare Archimede Pitagorico. Perch\u00e8 il problema, in realt\u00e0, non sta nel concetto di “aggiornamento” ma in quello di “automatico<\/strong>“.<\/p>\n

Se la banca presso cui avete un mutuo o un prestito vi spedisse una lettera per dirvi che i tassi di interesse sono stati aggiornati all’inflazione, cosa fareste? la buttereste o aprireste il contenuto per sapere se dovete pagare di pi\u00f9 o di meno? Cos\u00ec per gli update: un rapido controllo, sapere cosa si sta facendo. Forse non sar\u00e0 la soluzione a tutti i mali, ma se non c’\u00e8 consapevolezza negli utenti, a voglia a dare consigli!<\/p>\n","protected":false},"excerpt":{"rendered":"

Credo che i due principali mantra degli esperti e giornalisti di sicurezza informatica siano: “Installate un buon antivirus” e “Aggiornate“. Qualsiasi cosa: computer, software, smartphone, applicazioni, filmati hard. Basta che aggiorniate. Ma gli aggiornamenti sono sempre cosa buona e giusta? Dipende, perch\u00e8 i famosi update, a voler pensare maliziosamente, sono uno strumento perfetto per diffondere […]<\/p>\n","protected":false},"author":8,"featured_media":37906,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pmpro_default_level":"","footnotes":""},"categories":[359],"tags":[],"class_list":{"0":"post-37855","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-editoriali","8":"pmpro-has-access"},"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/alground.com\/site\/wp-content\/uploads\/2014\/03\/xbox-one-update.jpg","wps_subtitle":"","_links":{"self":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/37855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/comments?post=37855"}],"version-history":[{"count":0,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/37855\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media\/37906"}],"wp:attachment":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media?parent=37855"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/categories?post=37855"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/tags?post=37855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}