Attenzione alle trappole dei permessi nelle applicazioni mobili

Le autorizzazioni delle app sono una sentinella quasi invisibile che determina a quali tipi di dati e dispositivi possono accedere le tue app. Se hai scaricato una nuova app o abilitato una nuova funzionalità, probabilmente hai riscontrato una richiesta di autorizzazione.  Alcune autorizzazioni sono appropriate per l'applicazione, mentre altre potrebbero superare i limiti richiesti. Inoltre, alcuni potrebbero essere addirittura dannosi. È importante capire quali accettare e quali bloccare.  

Che cosa fanno le autorizzazioni delle app?

Il popup delle autorizzazioni delle app è un dialogo tra te e il tuo sistema operativo mobile. Questa finestra ti avvisa che una nuova applicazione desidera accedere a determinati dati o funzionalità. L'app ti chiederà il consenso per farlo. Queste richieste venivano prima dell'installazione. Ma le versioni iOS moderne mostrano richieste di autorizzazione in esecuzione quando inizi a utilizzare l'app per la prima volta. Android fa entrambe le cose e mostra solo richieste durante l'installazione per autorizzazioni a basso rischio. Per gli sviluppatori, le autorizzazioni rappresentano un modo fondamentale per offrire agli utenti esperienze fluide e ricche di funzionalità. Se un'app dovesse richiedere l'autorizzazione per accedere ai dati o alle funzionalità del dispositivo ogni volta che la utilizza, sarebbe quasi inutilizzabile. 

Quali sono i pericoli legati alle autorizzazioni delle app?

Dannose o no, alcune app richiedono più autorizzazioni di accesso del necessario. Ad esempio, considera un gioco per cellulare che richiede l'accesso ai tuoi contatti o un'app calcolatrice che richiede l'autorizzazione per accedere al microfono e alla fotocamera. Concedendo autorizzazioni senza pensarci, puoi consentire a sviluppatori malintenzionati di accedere a dati sensibili sul tuo smartphone (come calendario, app di messaggistica, SMS, file e spazio di archiviazione, contatti, registri delle chiamate, posizione, microfono e fotocamera). Possono persino leggere il tuo schermo mentre digiti. Con questo accesso, possono:

• Raccogliere le password dei tuoi account più sensibili,
• Catturare password SMS monouso,
• Registrare il tuo dispositivo a servizi di abbonamento costosi,
• Creare un'immagine della tua vita digitale e venderla agli inserzionisti,
• Messare in pericolo la tua sicurezza fisica monitorando la tua posizione,
• Trasformare il tuo smartphone in un dispositivo di ascolto accendendo la fotocamera/microfono.
• Può crittografare i tuoi file e trattenerli a scopo di riscatto,
• Può installare malware sul tuo dispositivo

Le applicazioni di assistente di intelligenza artificiale rappresentano un crescente rischio di autorizzazione che richiede particolare attenzione. Molti richiedono l'accesso al microfono sempre attivo per rilevare la parola di attivazione, nonché l'accesso ai contatti, al calendario e, in alcuni casi, al contenuto dello schermo. Tratta le applicazioni IA con lo stesso rigore delle altre categorie. I dati sulla salute e sul fitness sono un altro fattore di rischio trascurato. Le app con accesso ai tuoi dati sanitari possono condividere o vendere tali dati in modi che hanno conseguenze nel mondo reale; Ciò potrebbe avere implicazioni in settori quali le assicurazioni e l’intermediazione di dati. 

Le autorizzazioni delle app devono essere gestite in modo sicuro

·    Prima di tutto, scarica solo app da store affidabili (Google Play/App Store).

·       Leggi le recensioni delle app prima di decidere di scaricarle.

·       Installa una soluzione di sicurezza mobile da un fornitore di sicurezza affidabile.

·       Prima di consentire o bloccare l'app in questione, assicurati che l'app in questione sia in esecuzione. Considera sempre se è necessaria l'autorizzazione per  

·       Un'altra buona regola pratica è quella di utilizzare solo "consenti una volta" o "consenti l'uso". 

·       Molte app ti chiederanno di verificare regolarmente le tue autorizzazioni. Tuttavia, potrebbe essere una buona idea controllare in modo proattivo le autorizzazioni.