4 giugno 2019

Il tuo smartphone sa di te più di quanto pensi...

Sa dove sei stato, sa qual è il regalo di compleanno che hai comprato per tua madre e per chi stai pensando di votare. Hai fatto sesso ieri sera? Sa anche questo.
Dalle applicazioni preinstallate che contano i tuoi passi e registrano le password per i conti bancari e i social media, gli smartphone si sono evoluti a dispositivi che inviano informazioni ai depositi digitali per rivelare i dettagli più intimi della vita quotidiana.

"È possibile estrarre abbastanza informazioni dal telefono di una persona tipica e permetterti di costruire un clone virtuale di quella persona", secondo Elad Yoran, presidente esecutivo di Koolspan Inc. una società di sicurezza delle comunicazioni. "Sono finestre, non solo nella nostra vita personale, ma anche nella nostra vita professionale".

Come dimostra la battaglia tra Apple Inc. e il Federal Bureau of Investigation (FBI), gli smartphone sono diventati una miniera d'oro per gli investigatori. L'agenzia ha ottenuto un'ordinanza del tribunale che richiede l'assistenza di Apple per sbloccare un iPhone utilizzato da Syed Rizwan Farook, che ha sparato a decine di colleghi in un evento nel suo ufficio di San Bernardino, in California nel mese di dicembre del 2015, uccidendo 14 persone.

La Apple solleva una questione più che pubblica, contro quello che definisce un eccesso del governo, e si schiera per la difesa della privacy, avvertendo che qualsiasi cosa faccia per rompere la crittografia dei suoi smartphone potrebbe aiutare gli hacker.

"Probabilmente ci sono più informazioni su di te sul tuo telefono di quante ce ne sono in casa tua", ha detto, qualche anno fa, il CEO di Apple Tim Cook. "I nostri smartphone contengono le nostre conversazioni intime, dati finanziari, cartelle cliniche. Essi indicano anche la posizione dei nostri figli in molti casi".

7,3 miliardi di persone in tutto il mondo hanno oggi circa 3,4 miliardi di smartphone. Secondo la società di comunicazione Telefonaktiebolaget LM Ericsson, si prevede che entro il 2021 la cifra salirà a 6,4 miliardi di dollari. I telefoni sono potenti, elaborano più informazioni e più velocemente dei computer della NASA che sono stati usati per mandare l'uomo sulla luna. Questo ha permesso loro di svolgere un'impressionante gamma di funzioni e di raccogliere una grande quantità di dati.

C'è un registro delle chiamate effettuate e ricevute, messaggi di testo, foto, elenchi di contatti, voci di calendario, storia della navigazione in Internet e note, così come l'accesso agli account di posta elettronica, informazioni su istituzioni bancarie e siti come Amazon, Facebook, Twitter e Netflix, ha detto Yoran di Koolspan.

Le password memorizzate

Molte persone dicono ai loro telefoni di ricordare le password per queste applicazioni in modo da poterle aprire rapidamente - il che significa che sono a disposizione di chiunque entri nel telefono. Questo rivela il tuo gusto per i film, le tue abitudini di shopping e le tue relazioni.

Alcuni nuovi telefoni vengono precaricati con un'applicazione che tiene automaticamente traccia del numero di passi compiuti da ogni utente. Altri possono essere scaricati per identificare la posizione di una persona utilizzando le coordinate GPS o rivelare le sue tendenze politiche e le sue preferenze alimentari.

I programmi di navigazione possono essere utilizzati come registrazioni dei luoghi visitati. Se usi un'applicazione di ricerca amici, il telefono saprà dove sono o dove sono stati i tuoi amici o familiari.

Inoltre, gli smartphone raccolgono tranquillamente i dati di un utente e li condividono con gli altri, ha detto Andrew Blaich, analista senior per la sicurezza di Bluebox Security, che aiuta a proteggere le applicazioni. Ad esempio, il telefono comunica con il suo fornitore di servizi di telecomunicazione e produttore per gli aggiornamenti software, mentre le applicazioni forniscono feedback agli sviluppatori.

"Le applicazioni in generale scrivono molti dati nella loro memoria locale. Questi dati includono nomi utente e password e potrebbero includere numeri di carta di credito", ha detto. "Se un aggressore dovesse essere in grado di entrare nel vostro telefono e ottenere l'accesso a questi dati, potrebbe essenzialmente usurpare la vostra identità. Molte di queste informazioni sono memorizzate sul dispositivo"

Condivisione dei dati

"La maggior parte degli utenti non si rendono conto di quanto il loro telefono è collegato al mondo esterno, perché gli account rimangono automaticamente connessi", ha detto Mike Murray, vice presidente della ricerca sulla sicurezza per la società di sicurezza mobile Lookout Inc.

I telefoni possono anche rivelare segreti aziendali. Murray ha detto che molte aziende hanno un'applicazione di telefonia mobile che permette ai dipendenti di connettersi alle reti attraverso una rete privata virtuale.

Tutti questi dati possono essere utili alla polizia. Il direttore dell'FBI James Comey aveva detto ai parlamentari la scorsa settimana che il telefono di Farook poteva aiutare a risolvere il mistero di dove si trovava nei 18 minuti dopo il massacro. Nonostante i video recuperati dalle telecamere di sicurezza e l'interrogatorio di testimoni, gli agenti non sono riusciti a spiegare dove lui e sua moglie fossero andati finché non sono stati individuati dalla polizia in un SUV a noleggio, eppoi cacciati e uccisi in una sparatoria.

Yorgen Edholm, CEO della società di sicurezza informatica Accellion Inc. dice che la capacità di tracciare, impersonare e persino manipolare qualcuno attraverso uno smartphone dimostra la necessità di essere vigili sulla sicurezza e cauti su possibili eccessi governativi.

"Lo chiamo il dispositivo cyborg, perché è così collegato a noi", dice Edholm. "Se il governo voleva una chiave per decriptare me, c'è il mio smartphone. »

Nessun commento:

Posta un commento

Avvertenze da leggere prima di intervenire sul blog Voci Dalla Strada

Non sono consentiti:
- messaggi pubblicitari
- messaggi con linguaggio offensivo
- messaggi che contengono turpiloquio
- messaggi con contenuto razzista o sessista
- messaggi il cui contenuto costituisce una violazione delle leggi italiane (istigazione a delinquere o alla violenza, diffamazione, ecc.)