skip to main | skip to sidebar
2 commenti

Perché le tastiere alternative per smartphone generano messaggi d’allarme?

Credit: IphoneItalia
Rispondo brevemente alla domanda di un ascoltatore del Disinformatico che chiede come mai sull'iPhone le tastiere alternative a quella standard, come Fleksy o Sywpe o SwiftKey, fanno comparire un messaggio d'allarme secondo il quale l'uso di queste tastiere “permette allo sviluppatore... di trasmettere qualsiasi dato venga digitato, incluso ciò che è stato precedentemente immesso usando questa tastiera. Tali dati possono includere informazioni riservate come il numero della tua carta di credito o il tuo indirizzo.”

Sembra un monito di quelli tipicamente associati alle app ostili o spione, ma in questo caso è corretto anche se si tratta di app di ottima reputazione che non hanno intenti spionistici: qualunque tastiera alternativa, infatti, è ovviamente nella posizione ideale per intercettare tutto quello che viene digitato. Uno sviluppatore senza scrupoli potrebbe quindi usare una tastiera alternativa come perfetto keylogger per registrare e farsi mandare tutto quello che viene digitato.

Questo concetto è stato dimostrato a marzo del 2013 dal ricercatore Georgie Casey, che ha pubblicato una versione modificata di SwiftKey per Android in grado di intercettare e trasmettergli tutto quello che viene digitato sullo smartphone sul quale è installata.

L'avviso, insomma, è una precauzione standard: in realtà è molto improbabile che uno sviluppatore di buona reputazione approfitti di questa opportunità per spiare i propri clienti. Il rischio c'è, semmai, per gli utenti che insistono a craccare il proprio smartphone o a toglierne le protezioni e installare app di dubbia provenienza e scarsa reputazione, invece di restare negli app store ufficiali e limitarsi alle app popolari.
Invia un commento
I commenti non appaiono subito, devono essere tutti approvati da un moderatore. Lo so, è scomodo, ma è necessario per tenere lontani scocciatori, spammer, troll e stupidi: siate civili e verrete pubblicati qualunque sia la vostra opinione; gli incivili di qualsiasi orientamento non verranno pubblicati, se non per mostrare il loro squallore.
Inviando un commento date il vostro consenso alla sua pubblicazione, qui o altrove.
Maggiori informazioni riguardanti regole e utilizzo dei commenti sono reperibili nella sezione apposita.
NOTA BENE. L'area sottostante per l'invio dei commenti non è contenuta in questa pagina ma è un iframe, cioè una finestra su una pagina di Blogger esterna a questo blog. Ciò significa che dovete assicurarvi che non venga bloccata da estensioni del vostro browser (tipo quelle che eliminano le pubblicità) e/o da altri programmi di protezione antimalware (tipo Kaspersky). Inoltre è necessario che sia permesso accettare i cookie da terze parti (informativa sulla privacy a riguardo).
Commenti
Commenti (2)
Hehe...Io sto insegnando al mio Swype il dialetto (veneziano)...sfido qualsiasi hacker in giro per il mondo a decifrare il dialetto veneziano! :P
Sempre che i controlli prima della pubblicazione sullo store ufficiale siano fatti a dovere..