Furto di dati app Android: vantaggio Apple?

Azienda di sicurezza mobile Lookout imbarazzato Android rivelando che una popolare applicazione per la carta da parati inviava dati sensibili agli utenti in un misterioso sito Web in Cina.

La scoperta, sul suo volto, sembra un argomento per l'iPhone App Store restrittivo di Apple. Certamente, il processo di approvazione del negozio ha un ulteriore livello di sicurezza che l'Android Market non ha, anche se ciò significa che alcune applicazioni desiderabili non sono consentite perché Apple lo dice. Tuttavia, il vantaggio per Apple non è così chiaro.

In primo luogo, un po 'di background: l'app per sfondi Android proviene da Jackeey Wallpaper, include marchi famosi come My Little Pony e Star Wars, ed è stata scaricata tra 1,1 milioni e 4,6 milioni di volte, rapporti VentureBeat. Le app Jackeey Wallpaper raccolgono numeri di carta SIM, informazioni sull'abbonato e password di casella vocale se sono programmate automaticamente nel telefono e inviano i dati a www.imnet.us, un dominio registrato a Shenzhen, in Cina.

[Ulteriori informazioni: Best NAS scatole per lo streaming multimediale e il backup]

Apparentemente, un recensore di App Store di iPhone vedrebbe questo tipo di attività in un'app e non approverebbe, ma non sempre funziona in questo modo. Lo scorso dicembre, Nicholas Seriot, uno sviluppatore svizzero di iPhone, ha descritto un'app di proof-of-concept che potrebbe estrarre le informazioni di contatto, le posizioni GPS, le ricerche sul Web e tutto ciò che digiti tranne le password. Apple rifiuterebbe di norma un'app simile, ma uno sviluppatore malintenzionato potrebbe provare a ingannare i revisori con modifiche al runtime o altri trucchi ritardati. (Clicca sull'immagine per ingrandire)

Android ha un modo diverso di proteggere gli utenti. Quando scarichi un'app per Android, ti dice quali tipi di informazioni saranno accessibili, quindi se un videogioco annuncia che leggerà i tuoi messaggi di testo, gli utenti potranno vederli e determinare se qualcosa di losco sta succedendo. Apple, al confronto, protegge le app stesse più da vicino, ma non dice agli utenti che tipo di dati si accede.

Ma il sistema di Android non è perfetto, come mostrato da Lookout. Le app di Jackeey Wallpaper, quando scaricate, dicono solo che stanno raccogliendo "informazioni sul telefono", che in realtà non significano nulla.

Sia l'iPhone che l'Android hanno anche problemi con il software di terze parti, ha spiegato Lookout. Il codice di terze parti viene generalmente utilizzato per pubblicità o analisi, ma può accedere ai dati in modo che gli utenti o persino gli sviluppatori che implementano il codice non siano a conoscenza. Recentemente Apple ha vietato la raccolta di dati di iPhone da parte di terzi per analisi o pubblicità, ma ciò era inteso più per impedire a gruppi come Flurry di spargere i fagioli sui nuovi prodotti Apple.

Lookout ha elogiato sia Android sia l'iPhone per mantenere il blatant malware dai loro negozi. Il loro messaggio alla fine era una parola di cautela per sviluppatori e utenti sul software che usano. Quindi non credo ci sia una grande causa di allarme, né penso che l'approccio alla sicurezza delle app di Apple sia indiscutibilmente più sicuro di Android, o viceversa.