Ho ricevuto un paio di tweet da PC professionista lettore Pete Bennett riguardo alla sicurezza degli smartphone Android. Mentre chiacchieravamo, si è scoperto che aveva acquistato entrambi i telefoni Android dei suoi figli e si chiedeva se avesse bisogno di installare un antivirus su di essi.
Secondo me, il tipico PC professionista reader non ha bisogno di software antivirus sul proprio telefono. Sì, ci sono app dannose là fuori e siti web caricati con codice losco, ma se ne starebbero alla larga di app che richiedono autorizzazioni oltraggiose e non farebbero clic su collegamenti a siti dall'aspetto sospetto.
I telefoni per bambini sono una questione diversa, tuttavia, poiché i piccoli cari sono soggetti a scaricare qualsiasi vecchia spazzatura. Le voci nei parchi giochi su una nuova fantastica app per le scoregge si tradurranno in collegamenti a siti Web loschi che si diffondono attraverso i social network più velocemente della varicella; prima che tu te ne accorga, i telefoni dei tuoi figli saranno pieni di tutti i tipi di malware.
È facile rilevare un'infezione Obad, soprattutto tramite app infette su versioni false del Play Store
Alcuni anni fa, ho scritto che gli utenti non devono preoccuparsi dei virus mobili, dal momento che non c'erano molti esempi in natura e quelli che esistevano erano abbastanza innocui. Non è più così, specialmente sulla piattaforma Android, che ha un'apertura e un'ubiquità che la rendono il bersaglio perfetto per gli autori di malware.
Prendiamo, ad esempio, il trojan Obad, apparso la scorsa estate. È un brutto bastardo che può inviare messaggi SMS a numeri di telefono a tariffa maggiorata, scaricare ulteriore malware e persino replicarsi su altri dispositivi tramite Bluetooth. Era difficile da rilevare e difficile da rimuovere da un dispositivo infetto. È stato messo insieme bene, con codice offuscato e stringhe crittografate, e ha parlato con un centro di comando online tramite un indirizzo a doppia crittografia. In effetti, il suo codice era di migliore qualità rispetto a molte app autentiche nel Google Play Store.
È facile anche rilevare un'infezione Obad, soprattutto tramite app infette su versioni false del Play Store, che spuntano di tanto in tanto. È facile atterrare su uno di questi se fai una ricerca su Google per un'app oscura; i falsi Play Store spesso sembrano veri a prima vista. Per stare al sicuro, controlla sempre l'URL o esegui la ricerca tramite il Play Store originale.
Comunque, torniamo ai figli di Pete. Come suggerisce quanto sopra, penso che sarebbe saggio installare un prodotto di sicurezza e negli ultimi mesi ho testato alcuni pacchetti. Come la maggior parte delle app, sono disponibili in versioni gratuite ea pagamento, anche se la qualità del rilevamento non sembra variare molto tra di loro: la maggior parte dei principali prodotti di sicurezza rileva l'Android più comune minacce. Le grandi differenze tra i prodotti tendono a riguardare la facilità d'uso e la varietà di funzionalità di sicurezza estese offerte.
Opzioni dell'app
A mio parere, il miglior prodotto gratuito in questo momento è Avira. Molti dei prodotti gratuiti sono piuttosto limitati, ma Avira include il blocco delle chiamate, il monitoraggio remoto e il blocco, tutte funzionalità che altri fornitori riservano alle loro versioni a pagamento.
Se sei disposto a pagare una piccola somma per la tua protezione mobile, la mia raccomandazione è la versione premium di Eset Mobile Security & Antivirus. Per dieci sterline all'anno - o meno, se ti abboni a più telefoni, o più di un anno - questo offre molti degli stessi servizi di Avira, ma con pochi campane e fischietti, tra cui una funzione anti-phishing e un controllo di sicurezza del tuo dispositivo che mostra a quali app sono assegnati determinati privilegi e diritti loro. Potresti scoprire, ad esempio, che nell'elenco delle app che hanno davvero bisogno di accedere alla tua posizione, come Google Maps e Facebook, c'è anche la tua copia di Angry Birds.
Sono un grande fan dell'interfaccia utente di Eset: è facile da configurare e si trova in background consumando poche risorse. Non ha nemmeno un impatto notevole sulla durata della batteria, il che è importante per un'app di sicurezza.
Una cosa che scoprirai con tutte queste app di sicurezza Android è che non possono disinstallare automaticamente le app infette da malware; dovrai farlo manualmente. Ciò è dovuto alla sicurezza integrata di Android e non dovrebbe essere un grosso problema per la maggior parte degli utenti. (In realtà, se hai "rootato" il tuo telefono, ovvero hai applicato un hack che consente l'esecuzione di qualsiasi app con privilegi di sistema, alcuni prodotti di sicurezza possono disinstallare automaticamente app sospette. Tuttavia, se stai utilizzando il tuo telefono con l'accesso root abilitato, le app poco sicure sono l'ultimo dei tuoi problemi di sicurezza.)
Per Pete e i suoi figli, la mia raccomandazione è la versione a pagamento di Eset, oltre a istruzioni sensate sulle minacce online: cosa sono; quali pericoli rappresentano per i bambini; e quale danno possono fare ai loro telefoni. L'ultimo punto è l'argomento decisivo, dal momento che i bambini saranno molto più attenti alla sicurezza online se sapranno che app poco sicure o siti Web sospetti possono distruggere i loro preziosi telefoni.
