Come i telefoni prendono virus: 6 vettori di infezione e 7 livelli di difesa
Il malware mobile è reale, ma le infezioni drive-by sono rare sui sistemi operativi moderni. La maggior parte delle infezioni richiede azione dell'utente. Ecco i 6 vettori e le 7 difese.
6 Vettori di infezione (Come entra)
- App dannose (Sideload / Negozi terze parti): #1 Vettore. APK da siti web, app modificate, app "premium gratis", aggiornamenti falsi. Richiedono permessi eccessivi (SMS, contatti, accessibilità, sovrapposizione). Play Store / App Store hanno scansione (Play Protect / App Review) — non perfetta, ma tasso di rilevamento 99%+.
- Phishing / Smishing (link SMS/Email/Chat): Pagine di login false (banca, consegna, governo), link "segreteria telefonica", "aggiornamento richiesto" → rubano credenziali o attivano download drive-by (sfruttano vulnerabilità browser/OS).
- Siti web dannosi (Drive-by / Exploit kit): Siti legittimi compromessi o malvertising → exploit vulnerabilità browser/kernel (CVE) → installazione silenziosa. Raro su telefoni aggiornati.
- File multimediali infetti (stile Stagefright): MMS/video/immagine realizzati per sfruttare parser multimediale (CVE-2015-1538 ecc.). Per lo più patchati. Richiede auto-scaricamento MMS (disabilitalo!).
- USB / ADB / Accesso fisico: "Juice jacking" (porte USB pubbliche compromesse), adb install con debug attivo, strumenti forensi (Cellebrite).
- Supply chain / Pre-installato: Telefoni economici/sconosciuti con malware a livello di sistema (Triada, xHelper, RottenSys) incorporato nel firmware. Non rimovibile.
7 Livelli di difesa (Fai questi)
- Controllo sorgente: Installa solo da Play Store / App Store / F-Droid / Negozio produttore. Disabilita "Installa app sconosciute" (Impostazioni → App → Accesso speciale).
- Igiene permessi: Nega SMS, Contatti, Posizione, Microfono, Fotocamera, Accessibilità, Sovrapposizione per app che non ne hanno bisogno. Controlla trimestralmente.
- Aggiornamenti automatici ATTIVI: OS (patch di sicurezza) + App. Impostazioni → Info → Aggiornamento software / Play Store → Aggiornamento automatico.
- Nessun auto-scaricamento MMS: App Messaggi → Impostazioni → Avanzate → Auto-download MMS: DISATTIVATO. Previene exploit di classe Stagefright.
- Scetticismo phishing: Non inserire mai credenziali da un link. Apri app/sito direttamente. Verifica mittente. Usa un Password Manager (compila solo su dominio legittimo).
- App sicurezza mobile (Opzionale ma consigliata): Malwarebytes, Bitdefender, Norton, Kaspersky, Lookout. Scansiona app/file, blocca URL phishing, controlla Wi-Fi, audit privacy. Versioni gratuite solide.
- Blocco fisico/USB: Modalità USB limitata (iOS: Impostazioni → Face ID → Accessori USB DISATTIVATO). Android: Disabilita Debug USB (Opzioni sviluppatore). Cavi solo carica / blocca dati per porte USB pubbliche.
Irrigidimento specifico per piattaforma
- iOS: Modalità Blocco (estremo), Trasparenza tracciamento app, Avviso sito fraudolento Safari, Verifica automatica (bypass CAPTCHA).
- Android: Google Play Protect (Attivo per impostazione predefinita — verifica), Scoped Storage (Android 10+), BiometricPrompt, SafetyNet/Play Integrity.
Segni di infezione
- Consumo batteria / calore / picco dati inspiegabile.
- App sconosciute installate.
- Pop-up / reindirizzamenti / home page browser modificata.
- Addebiti non autorizzati / SMS inviati / chiamate.
- Impostazioni modificate (app amministratore dispositivo abilitate).
Se infetto
- Disconnetti (Modalità aereo, Wi-Fi spento).
- Avvia Modalità provvisoria (Android: tieni premuto Accensione → tieni premuto "Spegni" → Modalità provvisoria). Disinstalla app sospette.
- Esegui scansione sicurezza (Malwarebytes gratuito).
- Reset di fabbrica (opzione nucleare — esegui prima backup foto/contatti).
- Cambia password (da dispositivo pulito). Abilita 2FA.
In sintesi: Sei tu il miglior antivirus. Non fare sideload. Aggiorna sempre. Metti in dubbio ogni link. Permessi al minimo.