Nel caso non avessi voglia di scorrere verso il basso, dovresti notare che, nonostante il fatto che il notiziario mostrasse molte riprese di iPhone e torcia iPhone, non c'è assolutamente motivo di preoccuparsi se hai un iPhone e sei utilizzando la torcia per iPhone integrata. Non ti sta spiando.
Allora, di cosa si tratta?
L'intera faccenda è iniziata con tante cose isteriche, quando Fox News ha fatto un rapporto e ha portato qualcuno da una compagnia di sicurezza a parlare di app torcia che spiavano i propri utenti. Inizia dicendo:
“I think this is bigger than Ebola right now, because 500 million people are infected and they don’t know it. But it’s not them, it’s their smartphones.”
Wow, è spaventoso! Penseresti che Google e Apple sarebbero sul caso. E poi dice ancora:
“The top 10 flashlight apps today that you can download from the Google Play store are all malware. They are malicious, they are spying, they are snooping, and they are stealing.”
Prosegue dicendo che queste app stanno raccogliendo i tuoi dati e inviandoli in Cina e in Russia, che è necessario ripristinare il telefono e un sacco di altre cose spaventose.
Cosa sta realmente succedendo?
L'anno scorso, il produttore della torcia più popolare nel negozio Google Play (Android) è stato sorpreso a rubare i dati di geolocalizzazione delle persone e venderli agli inserzionisti, è stato sottoposto alle indagini FTC ed è stato costretto a risolvere il problema. Era decisamente un giorno buio per la privacy.
A causa di questo pasticcio, la società di sicurezza nel notiziario ha dato un'occhiata alle autorizzazioni per le prime 10 torce e ha deciso che, poiché richiedono molte autorizzazioni, devono essere tutte malware. In nessun punto del loro report hanno effettivamente illustrato o dimostrato che queste app sono malware o che inviano i tuoi dati da qualche parte, ma hanno creato una tabella delle autorizzazioni richieste da ciascuna app torcia.
Tre delle app che hanno elencato nel loro rapporto richiedevano troppe autorizzazioni, incluso l'accesso alla tua posizione, che è decisamente approssimativa. Ma almeno quattro delle applicazioni che hanno elencato come malware hanno solo il permesso di accedere alla torcia, alle vibrazioni e all'accesso a Internet (probabilmente per visualizzare annunci pubblicitari), ma non possono accedere alla posizione, agli SMS o ad altro.
Il fatto è che le autorizzazioni delle app Android sono un disastro e tu hai pochissimo controllo su ciò che le app possono fare una volta che hai accettato di installare l'applicazione oltre a fidarti solo di Google. La soluzione migliore è evitare l'installazione di app con autorizzazioni sospette o installare app solo da società affidabili.
Ma ciò non significa che tutte le app torcia siano malware. Allora perché l'iperbole?
Alla fine del segmento delle notizie, l'ancora ha chiesto cosa dovresti fare per le app torcia. Il ragazzo della compagnia di sicurezza ha risposto dicendo:
Or look for a flashlight app that’s under a 100 kilobytes because the ones that spy on you, it tells you their file size, they’re 1.2 MB to 5 MB. Those are big files to just turn the light on and off. So if you find a really really tiny flashlight app, a privacy flashlight, you’ll be safe.
Non si può giudicare la sicurezza di un'applicazione da quanto è grande, ed è completamente irresponsabile da parte di qualsiasi persona della sicurezza dirlo. Inoltre, alcune delle altre app torcia sono più grandi perché includono funzionalità extra, un'interfaccia migliore o … pubblicità. Quelle cose occupano più spazio.
Una torcia per la privacy, dici?
Se hai guardato quel segmento di notizie che potresti non aver notato quando ha detto "una torcia per la privacy", ma questa è la password segreta per capire cos'èveramente sta succedendo qui.
La società di sicurezza nel notiziario ha un'app torcia gratuita nel Google Play Store e si chiama "Privacy Flashlight". Hanno anche un software di sicurezza Android che puoi installare. E, naturalmente, puoi pagare per più funzioni.
Oh, non sei sorpreso? Immagino sia abbastanza ovvio cosa stia succedendo davvero.
Non c'è niente di sbagliato nella loro app torcia e non abbiamo usato il loro altro software di sicurezza. E non c'è niente di sbagliato nel portare consapevolezza ai problemi con i permessi di Android - dopo tutto, abbiamo fatto molti articoli sull'argomento. Ma non urlare malware senza prove.
Nota: poiché non abbiamo ancora svolto un'indagine completa per testare ogni singola applicazione torcia, non possiamo essere sicuri che nessuna di queste app stia rubando i tuoi dati (e sembra che tre di essi richiedano troppe autorizzazioni), ma sembra una tattica intimidatoria da parte di una società di sicurezza per convincere la gente ad acquistare il loro software di sicurezza.
La torcia per iPhone integrata non ruba i tuoi dati
Il fatto è che la torcia per iPhone integrata fa parte di iOS … fa parte del tuo iPhone. È stato creato da Apple e non hai nulla di cui preoccuparti.
Se stai utilizzando un'applicazione di torcia di terze parti sul tuo iPhone, non devi preoccuparti, perché iPhone ha un sistema di autorizzazioni molto migliore che ti avvisa immediatamente se un'applicazione tenta di accedere alla tua posizione o ti invia notifiche, o un numero qualsiasi di altre cose.
Sì, probabilmente l'NSA ti sta osservando mentre ti lavi i denti.
