Il sistema Android può essere hackerato?

Il sistema operativo mobile Android di Google è vulnerabile agli hack, e numerose app nell'Android Marketplace sono state modificate con codice malevolo per attaccare dispositivi Android. Gennaio 2011: Trend Micro Inc. riporta che, essendo open source, sviluppatori hanno accesso all'architettura e codice sorgente, rendendo i dispositivi più vulnerabili dell'iPhone con iOS.

Contesto

Android OS è rilasciato con licenza che permette uso/modifica del codice (Wired, ottobre 2010). Google concede ampia libertà agli sviluppatori per l'Android Marketplace, a differenza di Apple che approva ogni app prima della pubblicazione sull'App Store. In questo modello aperto, sviluppatori malintenzionati possono modificare app così che gli utenti scarichino virus credendo di installare app legittime.

Obiettivo principale

Agosto 2011: McAfee dichiara Android obiettivo n.1 degli hacker tra tutte le piattaforme mobile nel trimestre. Raccolti 1.200 campioni malware mobile: 60% mirati ad Android.

Malware a scopo di lucro

Gran parte del malware Android è "for-profit" (eWeek, agosto 2011). Esempio: trojan FakePlayer si installa e invia SMS a certi numeri senza consenso, addebitando $5-6 per messaggio all'attaccante. Un altro virus, Android/Jmsonez.A, si camuffa da app calendario: cambiando mese, invia SMS a servizi premium (report McAfee).

Furto informazioni

Molti malware rubano dati personali da Android. Android/Toplank.A si spaccia per aggiornamento di "Angry Birds". Una volta installato, invia info sensibili (identità abbonato mobile) all'attaccante, abilitando un'altra app malevola che crea una "backdoor" per modificare browser e segnalibri (McAfee).

Falla di sicurezza

Ottobre 2011: HTC annuncia una grave falla nei suoi telefoni Android. L'interfaccia Sense include un'app di logging che raccoglie dati sul telefono (indirizzo IP), lasciandoli aperti ad app terze, alcune malevole. HTC ha poi rilasciato aggiornamento per correggere la falla.