I documenti dell'FBI mostrano come milioni di utenti Android siano a rischio di sicurezza.

Un recente documento non classificato dell’FBI mostra come Android sia preso di mira per attacchi malware.
Android è uno dei sistemi operativi mobili più utilizzati al mondo ed è stato preso di mira da attacchi malware a causa della sua quota di mercato e dell’architettura open source. Un rapporto del settore afferma che oltre il 44% degli utenti Android sta ancora utilizzando la versione più vecchia 2.3.3 di Android, rilasciata nel 2011, che presenta numerose vulnerabilità note, risolte nelle versioni successive.

• Il documento dell’FBI è stato rilasciato per le autorità federali, statali e locali, avvisandole di mantenere i propri telefoni cellulari aggiornati e patchati.
• *

• Il documento descrive anche 3 delle principali minacce alla sicurezza riportate di seguito:
  *

| | Minaccia alla Sicurezza | | Descrizione | | Strategia di Mitigazione | |

| | Trojan SMS (Messaggi di Testo) rappresentano quasi la metà delle applicazioni dannose in circolazione oggi su versioni più vecchie di Android. | | Invia messaggi di testo a numeri a pagamento di proprietà di hacker criminali senza la conoscenza dell’utente, con il potenziale di generare costi esorbitanti per l’utente. | | Installa una suite di sicurezza Android progettata per combattere queste minacce. Queste suite di sicurezza possono essere acquistate o scaricate gratuitamente da Internet. | |

| | Rootkit sono malware che nascondono la propria esistenza da normali forme di rilevamento. Alla fine del 2011, è stato scoperto un rootkit di uno sviluppatore software in esecuzione su milioni di dispositivi mobili. | | Registra le posizioni, i tasti premuti e le password dell’utente senza la sua conoscenza. | | Installa il Carrier IQ Test–un’applicazione gratuita che può rilevare e rimuovere il software dannoso. | |

| | Domini Google Play Falsi sono siti creati da criminali informatici. Google Play consente agli utenti di navigare e scaricare musica, libri, riviste, film, programmi televisivi e altre applicazioni. | | Inganna gli utenti inducendoli a installare applicazioni dannose che consentono ad attori malintenzionati di rubare informazioni sensibili, inclusi dati finanziari e credenziali di accesso. | | Installa solo applicazioni approvate e segui le procedure del dipartimento IT per aggiornare il sistema operativo dei dispositivi. Gli utenti dovrebbero installare e aggiornare regolarmente il software antivirus per i dispositivi Android per rilevare e rimuovere eventuali applicazioni dannose. | |