Proteggere il telefono da malware

Gestire virus o malware è da tempo considerato parte inevitabile dell'uso del computer. Ma sul cellulare? Sebbene non sia ancora molto comune, il malware sui telefoni sta aumentando e dovresti conoscere i rischi per la tua sicurezza.

Codice di accesso, Smishing e Wi-Fi

Il tuo smartphone è un dispositivo molto personale. Condividiamo e archiviamo cose molto private. Per molti, è la prima cosa che afferriamo al risveglio e l'ultima che guardiamo prima di dormire.

Allora perché la maggior parte di noi non impiega il tempo per impostare una password che protegga le informazioni private, se il dispositivo viene perso o rubato?

Impostare un codice su Android o iOS richiede pochi minuti, ma impedisce l'accesso ai tuoi dati se il dispositivo finisce in mani sbagliate. Non solo: impedisce anche a chiunque di installare app indesiderate mentre non lo controlli.

Come fare:

Su iOS: tocca "Impostazioni" > "Generali" > "Blocco codice". Puoi impostare un PIN numerico a 4 cifre, o disattivare "Codice semplice" per una password alfanumerica più lunga.

Su Android: avvia "Impostazioni" > "Sicurezza". A seconda della versione, vedrai diversi metodi (PIN, sequenza, password). Scegli quello migliore per te.

Di tanto in tanto potresti ricevere SMS casuali che dicono di provenire da Target, Best Buy, Wal-Mart o altre grandi catene. Il messaggio dice che hai vinto una gift card o un dispositivo gratis, con un link per ritirare il premio. Questo è lo "Smishing" (phishing via SMS).

Elimina i messaggi senza aprire il link — probabilmente porta a un sito malevolo. Tempo fa, exploit simili (solo cliccare un link) furono usati dalla community jailbreak iOS per accedere al sistema radice e installare software personalizzato. Lo stesso tipo di exploit potrebbe rubare informazioni o installare malware.

Il Wi-Fi pubblico non sicuro è un altro punto d'ingresso per malware e furto dati. Chiunque col software giusto può intercettare i dati che trasmetti: nomi utente, password, numeri carte di credito, email. Soluzione: usa una VPN (Virtual Private Network) quando sei su Wi-Fi. Ci sono app VPN per iOS e Android, da gratuite (banda limitata) a pagamento. Cerca "VPN" su Play Store o App Store.

Una mappa della tua vita

Scattare una foto col telefono e postarla su Twitter o Facebook sembra innocuo, ma è una miniera d'informazioni su di te.

Il tuo smartphone geolocalizza le foto con la tua posizione esatta via GPS. Una volta pubblica, chiunque con le competenze giuste può estrarre quell'informazione e scoprire dove vivi, lavori, o vanno a scuola i tuoi figli.

Se non ti piace l'idea di tracciare la tua vita su una mappa tramite foto, disabilita i servizi di localizzazione per l'app fotocamera. Su iOS 6+: "Impostazioni" > "Privacy". Su Android: varia per versione; cerca nelle impostazioni dell'app Fotocamera. Sul mio Nexus 4 (Android 4.2.2) c'è l'opzione "Memorizza posizione" attivabile/disattivabile.

Le foto non sono l'unico modo per condividere involontariamente la posizione. Facebook e Twitter aggiungono la posizione a ogni tweet o aggiornamento di default. Devi rinunciare (opt-out) tramite le impostazioni account.

Condividere la posizione con servizi come Foursquare è divertente per far sapere agli amici dove sei. Ma spingere i check-in sui social network o accettare richieste d'amicizia casuali è un modo comodo per far sapere ai malintenzionati quando non sei in casa.

Attenzione ai permessi delle app

App Store e Google Play sono posti "sicuri" per scaricare app. Ma occasionalmente ci sono mele marce.

Quando installi app, assicurati che provengano da sviluppatori affidabili. Leggi recensioni e presta attenzione ai permessi richiesti (su Android). Se un gioco chiede l'accesso alla rubrica, chiediti perché. Potrebbe essere innocuo (inviare SMS punteggio alto agli amici) o malevolo.

Su iOS, non sai i permessi finché l'app non ne ha bisogno. Esempio: scarichi l'app Twitter e crei account. La prima volta che provi a postare una foto, appare un prompt per concedere l'accesso alle foto. Per trovare amici dalla rubrica su Twitter, un altro prompt chiederà l'accesso. Stessi prompt per Posizione, Promemoria, Calendari, Condivisione Bluetooth. In qualsiasi momento puoi rivedere quali app hanno accesso ai dati: "Impostazioni" > "Privacy".

Alcuni utenti Android e iOS fanno "root" o "jailbreak" per fare più di quanto il produttore intendeva. Quando hackeri il telefono così, il cielo è il limite — ma c'è un prezzo.

Se fai jailbreak (iOS) o root (Android), crei una potenziale minaccia di sicurezza. Qualsiasi hacker esperto iOS sa che la password di default per l'accesso root su un dispositivo jailbroken è "alpine". Devi cambiarla se decidi di fare jailbreak.

Utenti Android non devono cambiare la password root; devono invece fare attenzione a quali app richiedono permessi superuser (accesso root).

Una volta che un'app, malware o no, ha accesso root, può fare qualsiasi cosa col tuo dispositivo e i dati memorizzati.

Col tempo, la necessità di proteggere meglio gli smartphone da malware, virus e attacchi sofisticati non farà che aumentare. Per ora, un po' di ricerca, lungimiranza e buon senso faranno molto per tenere il tuo dispositivo al sicuro.