Android, un miliardo di smartphone navigano senza protezione: come difendersi dai trojan bancari
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Con lo smartphone che ormai funge da portafoglio digitale, custode di credenziali e bancomat personale, la sua sicurezza dovrebbe essere una priorità assoluta, un presidio che, invece, in troppi casi viene trascurato con conseguenze potenzialmente gravi. Un'analisi approfondita della diffusione delle versioni del sistema operativo Android rivela, senza mezzi termini, che oltre un miliardo di dispositivi attivi naviga in acque pericolose, poiché utilizza rilasci del software ormai privi di aggiornamenti di sicurezza, lasciando scoperti i loro proprietari a un ventaglio di minacce informatiche sempre più sofisticate e finalizzate al guadagno illecito. La posta in gioco, infatti, non è più soltanto la stabilità del telefono o l'accesso ai social network, bensì l'integrità stessa dei conti correnti e dei risparmi, minacciati da malware specializzati nell'aggirare ogni barrera.
Una base installata vulnerabile e l'impossibilità di una cura
Il cuore del problema, che accomuna dispositivi di fascia bassa e modelli di qualche generazione precedente, risiede nella mancanza di patch regolari, quelle correzioni che i produttori e Google rilasciano per tappare falle scoperte dai ricercatori e, purtroppo, sfruttate dai criminali informatici. Una quota consistente, stimabile attorno a un terzo del totale, della base installata globale di Android esegue versioni del sistema operativo per le quali il supporto è cessato, trasformando ogni telefono in un potenziale bersaglio passivo. Questo stato di obsolescenza programmata, o forse meglio di abbandono, non è quasi mai una scelta dell'utente, il quale si trova spesso invischiato in una trappola: da un lato, i produttori interrompono gli aggiornamenti per spingere all'acquisto di nuovi modelli; dall'altro, gli operatori non si affrettano a distribuire quelle poche patch disponibili, creando una finestra di vulnerabilità che può durare mesi.
I segnali silenziosi dell'infezione e il furto delle identità digitali
In questo contesto, proliferano i cosiddetti trojan bancari, software malevoli che si mimetizzano all'interno di applicazioni apparentemente innocue, magari scaricate da store non ufficiali, e iniziano a operare in silenzio. Alcuni di essi, come dimostrato da recenti inchieste delle forze dell'ordine specializzate in reati informatici, sono in grado di sovrapporsi alle interfacce delle app bancarie legittime, rubando pin e password nel momento stesso in cui vengono digitati, oppure di dirottare messaggi di conferma delle transazioni. Altri ancora, più subdoli, accedono alle funzioni di assistenza remota del dispositivo, prendendone il controllo completo a insaputa del proprietario, il quale potrebbe notare solo un anomalo consumo della batteria o un lento degradarsi delle prestazioni generali, dettagli spesso liquidati come capricci di un telefono ormai vecchio.
Le contromisure possibili tra consapevolezza e limiti strutturali
La difesa, in uno scenario così complesso, non può che essere multilivello e passa inevitabilmente per una maggiore consapevolezza dell'utente, il quale dovrebbe verificare con attenzione la provenienza delle app installate e diffidare di permessi eccessivamente invadenti richiesti da giochi o utility di dubbia fama. Tuttavia, è chiaro che l'onere principale non può ricadere solo sulla parte più debole della catena, costretta a navigare con un dispositivo intrinsecamente insicuro. La questione, quindi, trascende la semplice accortezza individuale e investe da vicino le politiche dell'intera industria, chiamata a garantire periodi di supporto più lunghi e una distribuzione delle patch più rapida e democratica, per non lasciare indietro, e indifesi, milioni di utenti.
