Android: differenze tra le versioni

Versione delle 17:22, 30 ago 2025

Versione delle 17:25, 30 ago 2025

Riga 223:

=== Minacce comuni per la sicurezza ===

La ricerca della società di sicurezza [[Trend Micro]] elenca l'abuso del servizio premium come il tipo più comune di malware Android, in cui i messaggi di testo vengono inviati da telefoni infetti a numeri di telefono a tariffe premium senza il consenso o addirittura la conoscenza dell'utente. Altri malware visualizzano pubblicità indesiderate e intrusive sul dispositivo o inviano informazioni personali a terze parti non autorizzate.<ref>{{Cita news|nome=Emil|cognome=Protalinski|url=https://www.zdnet.com/article/android-malware-numbers-explode-to-25000-in-june-2012/|titolo=Android malware numbers explode to 25,000 in June 2012|pubblicazione=[[ZDNet]]|editore=[[CBS Interactive]]|data=17 luglio 2012|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20161012044759/http://www.zdnet.com/article/android-malware-numbers-explode-to-25000-in-june-2012/}}</ref> Secondo quanto riferito, le minacce alla sicurezza su Android stanno crescendo esponenzialmente; tuttavia, gli ingegneri di Google hanno sostenuto che la minaccia di malware e virus su Android è stata [[Fear, uncertainty and doubt|esagerata]] dalle società di sicurezza per motivi commerciali,<ref name="exaggeration">{{Cita web|url=http://www.pcadvisor.co.uk/news/network-wifi/3320818/mobile-malware-exaggerated-by-charlatan-vendors-says-google-engineer/|titolo=Mobile malware exaggerated by "charlatan" vendors, says Google engineer|editore=PC Advisor|data=24 novembre 2011|accesso=9 novembre 2012|urlarchivio=https://web.archive.org/web/20130308075557/http://www.pcadvisor.co.uk/news/network-wifi/3320818/mobile-malware-exaggerated-by-charlatan-vendors-says-google-engineer/}}</ref><ref name="extremely">{{Cita web|url=http://www.androidcentral.com/android-42-brings-new-security-features-scan-sideloaded-apps|titolo=Android 4.2 brings new security features to scan sideloaded apps|cognome=Hildenbrand|nome=Jerry|sito=Android Central|editore=Mobile Nations|data=2 novembre 2012|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170408194541/http://www.androidcentral.com/android-42-brings-new-security-features-scan-sideloaded-apps}}</ref> e hanno accusato l'industria della sicurezza di aver temuto di vendere software di protezione antivirus agli utenti.<ref name="exaggeration" /> Google sostiene che il malware pericoloso è in realtà estremamente raro<ref name="extremely" /> e un sondaggio condotto da [[F-Secure|F-Secure ha]] ha mostrato che solo lo 0,5% del malware Android segnalato proveniva dal Google Play Store.<ref>{{Cita web|url=http://www.phonearena.com/news/Android-malware-perspective-only-0.5-comes-from-the-Play-Store_id36696|titolo=Android malware perspective: only 0.5% comes from the Play Store|editore=Phonearena.com|data=|accesso=14 marzo 2013|urlarchivio=https://web.archive.org/web/20130509190547/http://www.phonearena.com/news/Android-malware-perspective-only-0.5-comes-from-the-Play-Store_id36696}}</ref>

Nell'agosto 2015, Google ha annunciato che i dispositivi della serie [[Google Nexus]] avrebbero iniziato a ricevere [[Patch|patch di]] sicurezza mensili. Google ha anche scritto che "I dispositivi Nexus continueranno a ricevere aggiornamenti importanti per almeno due anni e patch di sicurezza per un periodo superiore a tre anni dalla disponibilità iniziale o 18 mesi dall'ultima vendita del dispositivo tramite [[Google Store]]".<ref>{{Cita web|url=https://android.googleblog.com/2015/08/an-update-to-nexus-devices.html|titolo=An Update to Nexus Devices|cognome=Ludwig|nome=Adrian|sito=Official Android Blog|data=5 agosto 2015|accesso=16 marzo 2017|urlarchivio=https://web.archive.org/web/20170318164542/https://android.googleblog.com/2015/08/an-update-to-nexus-devices.html}}</ref><ref>{{Cita web|url=http://www.androidpolice.com/2015/08/05/google-announces-new-update-policy-for-nexus-devices-including-monthly-security-patches-for-3-years-and-major-otas-for-2-years-from-release/|titolo=Google Announces New Update Policy For Nexus Devices Including Monthly Security Patches For 3 Years And Major OTAs For 2 Years From Release|cognome=Whitwam|nome=Ryan|sito=Android Police|data=5 agosto 2015|accesso=16 marzo 2017|urlarchivio=https://web.archive.org/web/20170126054028/http://www.androidpolice.com/2015/08/05/google-announces-new-update-policy-for-nexus-devices-including-monthly-security-patches-for-3-years-and-major-otas-for-2-years-from-release/}}</ref><ref>{{Cita web|url=http://www.anandtech.com/show/9496/google-commits-to-monthly-security-updates-for-nexus-devices|titolo=Google Commits To Monthly Security Updates For Nexus Devices|cognome=Chester|nome=Brandon|sito=[[AnandTech]]|editore=[[Purch Group]]|data=5 agosto 2015|accesso=16 marzo 2017|urlarchivio=https://web.archive.org/web/20170317054707/http://www.anandtech.com/show/9496/google-commits-to-monthly-security-updates-for-nexus-devices}}</ref> L'ottobre seguente, i ricercatori [[Università di Cambridge|dell'Università di Cambridge hanno]] concluso che l'87,7% dei telefoni Android in uso aveva conosciuto ma [[vulnerabilità informatica|vulnerabilità della sicurezza]] senza patch a causa della mancanza di aggiornamenti e supporto.<ref>{{Cita web|url=http://androidvulnerabilities.org/press/2015-10-08|titolo=87% of Android devices insecure|sito=Android Vulnerabilities|editore=[[University of Cambridge]]|data=8 ottobre 2015|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170222080441/http://www.androidvulnerabilities.org/press/2015-10-08}}</ref><ref>{{Cita web|url=https://www.cl.cam.ac.uk/~drt24/papers/spsm-scoring.pdf|titolo=Security Metrics for the Android Ecosystem|cognome=Thomas|nome=Daniel R.|editore=[[Libraries of the University of Cambridge|Computer Laboratory]], [[University of Cambridge]]|accesso=16 marzo 2017|urlarchivio=https://web.archive.org/web/20170222134830/https://www.cl.cam.ac.uk/~drt24/papers/spsm-scoring.pdf}}</ref><ref>{{Cita web|url=https://arstechnica.com/security/2015/10/university-of-cambridge-study-finds-87-of-android-devices-are-insecure/|titolo=University of Cambridge study finds 87% of Android devices are insecure|cognome=Amadeo|nome=Ron|sito=[[Ars Technica]]|editore=[[Condé Nast]]|data=14 ottobre 2015|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170312063812/https://arstechnica.com/security/2015/10/university-of-cambridge-study-finds-87-of-android-devices-are-insecure/}}</ref> Ron Amadeo di ''[[Ars Technica]]'' ha anche scritto nell'agosto 2015 che "Android è stato originariamente progettato, soprattutto, per essere ampiamente adottato. Google stava iniziando da zero con una quota di mercato pari allo zero per cento, quindi è stato felice di rinunciare al controllo e dare a tutti un posto al tavolo in cambio di adozione. [... ] Ora, tuttavia, Android ha circa il 75-80 percento del mercato mondiale degli smartphone, rendendolo non solo il sistema operativo mobile più popolare al mondo, ma probabilmente il sistema operativo più popolare, punto. Pertanto, la sicurezza è diventata un grosso problema. Android utilizza ancora una catena di comando per l'aggiornamento del software progettata quando l'ecosistema Android non aveva dispositivi da aggiornare e non funziona".<ref>{{Cita web|url=https://arstechnica.com/gadgets/2015/08/waiting-for-androids-inevitable-security-armageddon/|titolo=Waiting for Android's inevitable security Armageddon|cognome=Amadeo|nome=Ron|sito=[[Ars Technica]]|editore=[[Condé Nast]]|data=6 agosto 2015|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170312065601/https://arstechnica.com/gadgets/2015/08/waiting-for-androids-inevitable-security-armageddon/}}</ref> A seguito delle notizie sul programma mensile di Google, alcuni produttori, tra cui Samsung e LG, hanno promesso di pubblicare aggiornamenti di sicurezza mensili<ref>{{Cita web|url=http://www.zdnet.com/article/after-stagefright-samsung-and-lg-join-google-with-monthly-android-patches/|titolo=After Stagefright, Samsung and LG join Google with monthly Android patches|cognome=Tung|nome=Liam|sito=[[ZDNet]]|editore=[[CBS Interactive]]|data=6 agosto 2015|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170312051109/http://www.zdnet.com/article/after-stagefright-samsung-and-lg-join-google-with-monthly-android-patches/}}</ref> ma, come notato da Jerry Hildenbrand in ''Android Central'' a febbraio 2016, "invece abbiamo ottenuto alcuni aggiornamenti su versioni specifiche di una manciata di modelli. E un mucchio di promesse non mantenute".<ref>{{Cita web|url=http://www.androidcentral.com/monthly-security-patches-are-most-important-updates-youll-never-get|titolo=Monthly security patches are the most important updates you'll never get|cognome=Hildenbrand|nome=Jerry|sito=Android Central|editore=Mobile Nations|data=19 febbraio 2016|accesso=11 marzo 2017|urlarchivio=https://web.archive.org/web/20170115232057/http://www.androidcentral.com/monthly-security-patches-are-most-important-updates-youll-never-get}}</ref>