Problemi di sicurezza di PDA e smartphone

Smartphone e PDA sono diventati strumenti essenziali per la produttività di aziende e consumatori, diventando bersagli appetibili per hacker e cybercriminali. Questi dispositivi hanno meno protezioni dei PC e memorizzano grandi quantità di dati sensibili: email riservate, rubriche, documenti importanti, persino dati bancari. Questo ha spinto i criminali a spostare l'attenzione dai PC agli smartphone e PDA.

Contesto

Nel gennaio 2011, Cisco Systems ha pubblicato il suo Annual Security Report 2010, affermando che gli smartphone erano sempre più vulnerabili agli attacchi. Con l'aggiornamento da Windows XP a Windows 7 e le sue funzioni di sicurezza avanzate (aggiornamenti frequenti, patch), i criminali trovavano i computer Windows più difficili da attaccare. iPhone e smartphone Android erano i più a rischio per malware, secondo Cisco.

Preoccupazioni per la sicurezza

Secondo SearchSecurity.com, il modo più comune per rubare dati da smartphone e PDA è il furto fisico del dispositivo. Pochi usano la protezione con password: se il dispositivo viene rubato, il ladro accede direttamente ai dati. Un altro problema è lo sfruttamento remoto: un criminale invia email o SMS con un link a una pagina web che induce a scaricare un file contenente un programma malevolo. Il virus si propaga inviando lo stesso messaggio a tutti i contatti memorizzati.

iPhone "jailbroken"

Una grave preoccupazione riguarda gli iPhone "jailbroken" (sbloccati modificando il file system per installare app non presenti su App Store). Questo espone a vulnerabilità. Nel novembre 2009, un hacker australiano creò il worm "Rickrolling", innocuo, che installava un'immagine di Rick Astley. Un worm simile ma pericoloso, iPhone/Privacy.A, mirava agli iPhone jailbroken, copiando dati personali e diffondendosi ad altri dispositivi nella stessa rete. Poteva accedere a qualsiasi file: foto, email, SMS, calendari.

Misure di protezione

Secondo l'US-CERT, gli utenti possono proteggersi con diverse precauzioni: evitare link o URL in email/SMS non richiesti (possono sembrare legittimi ma portare a siti malevoli); scaricare software solo da fonti legittime; disattivare il Bluetooth quando non in uso; evitare di pubblicare numeri di cellulare o email, perché gli aggressori usano software per raccoglierli e colpire le vittime.