Android Market, nuovo caso di malware. Troppa apertura? Maggiore controllo doveroso?

Nel corso della Black Hat 2010 Conference, che si sta tenendo proprio in questi giorni a Las Vegas, la compagnia statunitense Lookout ha portato alla luce il problema della sicurezza dei dati all’interno dell’Android Market.

Secondo quanto dichiarato da John Hering e Kevin MaHaffey, rispettivamente Chief Executive e Chief Technology Officer di Lookout, è stata pubblicata un’applicazione molto pericolosa nel Market. Il programma in questione appartiene allo sviluppatore Jackeey Wallpaper e permetteva di cambiare lo sfondo del proprio smartphone scegliendo tra un’ampia scelte.

Nulla di male se non fosse che l’applicazione raccoglieva diverse informazioni riguardanti l’utente, come ad esempio IMEI, versione software, ID SIM, numero telefono, numero identificativo voicemail la cronologia del browser, gli SMS, il numero di telefono della SIM, gli ID e le password, e le invia al sito www.imnet.us, che appartiene ad un utente residente a Shenzhen, Cina.

L’applicazione al momento non risulta più disponibile su Android Market, tuttavia pare che sia stata scaricata globalmente da un numero di utenti oscillante tra 1,1 e 4,6 milioni; purtroppo non è possibile sapere la cifra esatta in quanto la piattaforma online di Google non fornisce dati accurati.

La pubblicazione di applicazioni che all’apparenza sono normali programmi, ma che in realtà nascondono pericoli e dove i malware vengono celati, fanno riaffiorare il problema della troppa apertura dello store virtuale di Google.

Per evitare pericoli è pertanto necessario avere l’accortezza di controllare le applicazioni che si installano sul proprio smartphone, ponendo particolarmente attenzione alla lista dei permessi richiesti dalle stesse, soprattutto in considerazione delle funzionalità che dovrebbero fornire.

Thanks C1P8, via