In che modo Android P bloccherà le app di spionaggio

Al giorno d'oggi la privacy è una delle maggiori preoccupazioni, ed è facile preoccuparsi degli smartphone che "ascoltano sempre". Per combattere questo problema, Google sta apportando un cambiamento sostanziale al modo in cui vengono gestite le app in background nel suo prossimo Android P.

Uno sguardo al futuro

Abbiamo tutti sentito le storie dell'orrore che le app dannose sono in grado di assumere il controllo di un dispositivo mentre sono in esecuzione in background. Ad esempio, il malware di Skygofree trovato di recente. Era in grado di eseguire 48 comandi diversi, inclusa la possibilità di accendere il microfono del telefono e ascoltarlo ... qualunque cosa tu stia parlando in quel momento.

Questo è un pensiero piuttosto spaventoso. Anche se "non hai nulla da nascondere" (è quello che la gente dice sempre, giusto?), Nessuno vuole ogni conversazione è potenzialmente pubblica.

Indipendentemente dall'app che cerca di spiarti, funzionano tutti allo stesso modo: sfruttando l'accesso all'hardware del telefono mentre l'app viene eseguita in background. Il fatto è: perché un'app deve accedere alla videocamera o al microfono mentre è in esecuzione in background? Non c'è molto di un buon argomento qui, salvo per il rilevamento di hotword sempre in ascolto (come OK Google). E questo dovrebbe essere parte del sistema operativo principale in primo luogo.

Per dirla chiaramente: non c'è motivo per cui un'app debba avere bisogno di accedere alla videocamera o al microfono mentre è in esecuzione in background. E a partire da Android P, l'accesso a queste funzionalità hardware verrà bloccato per le app in esecuzione in background.

A sinistra: commit della fotocamera; A destra: commit del microfono.

Un recente impegno su AOSP (Android Open Source Project) mostra una regola che impedisce alle app in background di accedere alla videocamera. Un secondo commit mostra lo stesso per il microfono. Questi due commit ti danno un'idea di come funzioneranno queste funzionalità, ed entrambi sono già attivi nell'anteprima degli sviluppatori di Android P, che è ora disponibile per i telefoni Pixel.

Cosa puoi fare adesso

Mentre è bello che Google stia prendendo provvedimenti per impedire alle app di spiarti in background in una versione futura di Android, ci sono dei passi da fare per impedire alle app di spiarti in questo momento.

Verifica autorizzazioni app

Anche se non puoi impedire alle app di accedere a determinate autorizzazioni solo mentre sono in esecuzione in background, puoi controllare quali autorizzazioni hanno accesso alle app in generale.

Per trovarlo, vai nel menu Impostazioni, quindi scegli la categoria "App" ("App e notifiche" su Oreo).

A sinistra: Nougat; A destra: Oreo

Quello che fai da qui dipende da quale versione di Android è in esecuzione il tuo telefono.

• Android Nougat: Tocca il pulsante Impostazioni nell'angolo in alto, quindi tocca "Autorizzazioni app". Sui dispositivi Samsung Galaxy, troverai "Autorizzazioni app" nel menu, invece.
• Android Oreo: Scegli "Autorizzazioni app" nella pagina "App e notifiche".

Da sinistra a destra: Stock Nougat, Samsung Galaxy (Nougat) e Oreo

Quindi, tocca un'autorizzazione per vedere quali app possono accedervi. Per il bene di questo pezzo, daremo un'occhiata al permesso del microfono.

Mentre scorri l'elenco delle app, chiediti perché ogni app deve avere accesso al microfono. Ad esempio, Instagram ha bisogno di esso quando registra video, quindi ha senso. Ma potrebbe non essere chiaro per altre app. Se qualcosa ti sembra discutibile, revoca l'accesso per quell'app disattivando l'interruttore sulla destra dell'app.

Se un'app che disabiliti deve accedere alla funzione in futuro, richiederà di nuovo l'accesso. Questo potrebbe darti una migliore comprensione del motivo per cui l'app vuole i permessi e se devi permetterlo.

Basta ripetere questa procedura per ogni autorizzazione e il tuo telefono sarà più sicuro in pochissimo tempo.