Quanto siamo tracciabili e spiabili tramite app e pubblicità: inchiesta della TV svizzera

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi piace, potete farne una anche voi per incoraggiarmi a scrivere ancora.

Ieri sera è andata in onda una puntata del programma di difesa dei consumatori Patti Chiari della Radiotelevisione Svizzera di lingua italiana dedicata interamente alla questione del tracciamento commerciale, truffaldino o criminale reso possibile dalla disinvoltura con la quale gli utenti installano sui propri smartphone tante app senza fare alcun controllo su quali dati personali vengono letti e collezionati da queste app. Basta che sia un bel giochino e sia gratis, e gli utenti installeranno qualunque cosa.

Ho partecipato al programma sia nei servizi di redazione, sia in studio, dove c’era anche l’Incaricato federale per la protezione dei dati del governo svizzero, Adrian Lobsiger.

Potete rivedere la puntata qui (o nell’embed qui sotto) insieme ai video di accompagnamento che ampliano le spiegazioni e le informazioni per imparare a difendersi dall’invadenza delle app ficcanaso. Complimenti anche a Cryms per la creazione dell’app dimostrativa e a Compass Security per la dimostrazione di come rubare account e identità digitali a una vittima usando semplicemente un’app.

• Come impostare le autorizzazioni su Android, iPhone, Google e Facebook
• Interviste a Michal Kosinski, al sottoscritto e ad Alessandro Trivilini, docente del Dipartimento di tecnologie innovative della SUPSI.
• Big Data: il caso Trump e Cambridge Analytica, rapporti tecnici e programmi di prevenzione
• Notizie correlate alla raccolta di dati da parte dei social network
• I commenti dei telespettatori e le mie risposte.

CCleaner di Avast conteneva software spione: come rimediare

CCleaner è un’applicazione molto popolare per l’ottimizzazione dei computer Windows e Mac e dei dispositivi Android, che vanta circa 130 milioni di utenti ed è stata acquisita recentemente dalla società di sicurezza informativa Avast. Ma è emerso che alcune versioni contenevano un malware decisamente pericoloso, concepito per infiltrarsi nelle reti informatiche aziendali e prenderne il controllo.

I ricercatori della Talos Intelligence (Cisco) hanno scoperto che la versione 5.33 di CCleaner, quella regolarmente distribuita e firmata digitalmente dall’azienda, era infetta. Chi scaricava CCleaner per aggiornarlo scaricava quindi anche il malware, che eludeva i controlli di sicurezza di base perché appunto l’aggiornamento era garantito dal produttore. Gli utenti colpiti sarebbero circa 2,3 milioni.

Più specificamente, chiunque abbia scaricato la versione 5.33.6162 di CCleaner oppure la versione 1.07.3191 di CCleaner Cloud, disponibili dal 15 agosto al 13 settembre scorso, dovrebbe ripristinare i propri dispositivi partendo da una copia di sicurezza. Aggiornare CCcleaner o cancellarlo non basta, dicono gli esperti di Talos/Cisco. La versione 5.34 non è pericolosa.

L’attacco, secondo le analisi, è particolarmente sofisticato e prendeva specificamente di mira grandi nomi come Intel, Google, Epson, Akamai, Samsung, Sony, VMware, HTC, Linksys, D-Link, Microsoft e Cisco, per cui si sospetta un tentativo di spionaggio industriale, forse appoggiato da un governo nazionale, effettuato infettando utenti a caso confidando che alcuni di loro avrebbero poi portato l’infezione nelle proprie aziende.


Fonti: Gizmodo, Talos, Avast.