Android è Sicuro?
Come qualsiasi sistema informatico, il sistema operativo Android di Google non è perfetto lato sicurezza. Poiché Android è più open source di altri smartphone (iPhone, BlackBerry), ha vulnerabilità specifiche di cui gli utenti devono essere consapevoli. Anche se Android non è sicuro al 100%, puoi adottare una serie di best practice per mantenere dati e info personali il più sicuri possibile.
Sicurezza delle App
Come sui PC, il vettore d'attacco più comune su Android sono i programmi malevoli (app). Possono rubare info personali o danneggiare il software. Google controlla tutte le app pubblicate su Android Market, ma alcune malevole passano e vengono poi rimosse. Tattica più comune: programmatori senza scrupoli postano versioni hackerate di app popolari su Internet, che utenti scaricano e installano manualmente. In entrambi i casi: scarica solo da sviluppatori di cui ti fidi e diffida dei download manuali non-Market. Controlla i Permessi che ogni app richiede all'installazione: se un'app chiede più permessi del necessario, cerca alternative. Mai scaricare versioni gratis/craccate di app a pagamento: oltre a violare copyright, ti esponi ad attacchi software.
Sicurezza Web
Altro metodo popolare per compromettere Android è il browser integrato. Exploit possono essere scritti nel codice di siti malevoli, infettando il telefono senza mai mostrare notifica download. Stai sempre attento sul web: evita siti ospitati in nazioni note per cybercrime (es. Nigeria) o che promuovono attività illegali. Se vedi popup che dice che il certificato di sicurezza del sito è mancante o scaduto, chiudi subito il browser. Non dare mai info personali a individui/aziende su Internet di cui non ti fidi ciecamente.
Sicurezza Personale
Gli smartphone sono parte importante della vita quotidiana, ma molti non pensano alle vulnerabilità dei servizi basati sulla posizione come Facebook e Foursquare. Se usi un social network con profilo/post pubblici e aggiorni lo stato dal telefono, la tua posizione può essere mostrata pubblicamente a chiunque nella rete o su Internet. Non solo compromette la sicurezza personale, ma se tieni indirizzo casa/lavoro sul profilo social (cosa che non dovresti mai fare), casa/lavoro diventano obiettivi per ladri quando sanno che sei via. Evita servizi social basati su posizione quando possibile, o disabilita il tracciamento GPS di queste app nei loro menu Impostazioni.
Vettori d'Attacco Tradizionali su Smartphone Android
Il tuo Android ti espone agli stessi schemi di phishing email e truffe che colpiscono utenti PC da anni. Queste tecniche ora usano anche SMS non richiesti. Non dare mai info personali (posizione, telefono, indirizzo, SSN, dati bancari, info amici/famiglia/datore di lavoro) a sconosciuti via email, SMS o chiamata. Diffida di email che sembrano da istituzioni finanziarie (PayPal, Western Union, banche): una società seria non chiederà mai di inviare username e password via email o SMS.