WEBVTT 00:00:00.000 --> 00:00:02.719 Quando l'utente apre l'app malevola, 00:00:02.720 --> 00:00:05.120 il virus genera una copia dell'applicazione 00:00:05.120 --> 00:00:07.839 originale per compiere delle attività illecite, 00:00:07.839 --> 00:00:10.559 come ad esempio rubare dei dati sensibili. 00:00:11.839 --> 00:00:13.675 Salve a tutti, siete all'ascolto di 00:00:13.675 --> 00:00:16.074 INSiDER - Dentro la Tecnologia, 00:00:16.074 --> 00:00:18.234 un podcast di Digital People e 00:00:18.234 --> 00:00:19.434 io sono il vostro host, 00:00:19.434 --> 00:00:20.795 Davide Fasoli. 00:00:27.195 --> 00:00:29.970 Oggi Luca Martinelli ha fatto un'altra chiacchierata, 00:00:29.970 --> 00:00:31.969 questa volta però con Marco Alecci, 00:00:31.970 --> 00:00:34.369 dottore in ingegneria dell'informatica, 00:00:34.530 --> 00:00:36.770 per parlare di virus sugli smartphone 00:00:36.770 --> 00:00:39.250 e quali accorgimenti possiamo adottare per 00:00:39.250 --> 00:00:41.329 tutelare la nostra privacy e i 00:00:41.329 --> 00:00:41.890 nostri dati. 00:00:42.185 --> 00:00:43.704 Prima di passare alle notizie che 00:00:43.704 --> 00:00:45.945 più ci hanno colpito questa settimana, 00:00:46.024 --> 00:00:47.785 vi ricordo che potete seguirci su 00:00:47.785 --> 00:00:51.945 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:51.945 --> 00:00:53.945 e ascoltare un nuovo episodio ogni 00:00:53.945 --> 00:00:55.799 sabato mattina, su Spotify, 00:00:56.039 --> 00:00:59.640 Apple Podcast, Google Podcast oppure direttamente 00:00:59.640 --> 00:01:00.840 sul nostro sito. 00:01:13.534 --> 00:01:15.375 Questa settimana si è tenuto il 00:01:15.375 --> 00:01:17.775 sedicesimo volo del veicolo New Shepard 00:01:17.775 --> 00:01:19.295 di Blue Origin, lo che è 00:01:19.295 --> 00:01:21.534 il primo volo ufficiale con equipaggio 00:01:21.534 --> 00:01:22.174 a bordo. 00:01:22.174 --> 00:01:24.174 Oltre al proprietario della compagnia, 00:01:24.174 --> 00:01:26.250 Jeff Bezos, a prendere parte alla 00:01:26.250 --> 00:01:27.930 missione vi sono stati anche il 00:01:27.930 --> 00:01:30.329 fratello dell'ex CEO di Amazon, 00:01:30.329 --> 00:01:32.810 Mark Bezos, un giovane studente di 00:01:32.810 --> 00:01:34.730 18 anni e infine un anziano 00:01:34.730 --> 00:01:36.890 astronauta del Mercury 13. 00:01:37.130 --> 00:01:39.219 Esattamente come Virgin Galactic, 00:01:39.305 --> 00:01:41.625 l'obiettivo della compagnia di Bezos è 00:01:41.625 --> 00:01:43.784 quello di realizzare un programma commerciale 00:01:43.784 --> 00:01:45.944 in grado di trasportare i passeggeri 00:01:45.944 --> 00:01:47.704 oltre la linea di Carman, 00:01:47.704 --> 00:01:49.625 a 100 chilometri di quota, 00:01:49.625 --> 00:01:51.944 in modo tale da sperimentare l'assenza 00:01:51.944 --> 00:01:55.269 di gravità caratteristica dello spazio profondo. 00:01:55.269 --> 00:01:58.310 Nella scorsa missione, per raggiungere tale obiettivo, 00:01:58.310 --> 00:02:01.109 la capsula RSS per l'equipaggio è 00:02:01.109 --> 00:02:03.030 stata spinta a 100 chilometri di 00:02:03.030 --> 00:02:06.150 quota da razzo riutilizzabile New Shepard 00:02:06.150 --> 00:02:09.754 e dopo la separazione avvenuta all'altitudine prestabilita, 00:02:09.754 --> 00:02:12.235 l'equipaggio ha potuto sperimentare per ben 00:02:12.235 --> 00:02:15.034 10 minuti le condizioni di micro-gravità, 00:02:15.034 --> 00:02:17.194 esattamente come quanto avviene a bordo 00:02:17.194 --> 00:02:19.514 della Stazione Spaziale Internazionale. 00:02:19.514 --> 00:02:25.259 Negli ultimi giorni, sui televisori compatibili 00:02:25.259 --> 00:02:27.500 e dotati di una connessione a Internet, 00:02:27.500 --> 00:02:29.419 la versione di Ray Play accessibile 00:02:29.419 --> 00:02:31.419 dal TV si sta aggiornando con 00:02:31.419 --> 00:02:34.539 una nuova versione, chiamata Rai TV Plus, 00:02:34.539 --> 00:02:37.025 spariranno dunque anche le funzioni richiamabili 00:02:37.025 --> 00:02:38.865 con il tasto rosso e blu, 00:02:38.865 --> 00:02:40.944 che saranno sostituite dal tasto freccia 00:02:40.944 --> 00:02:42.305 in alto del telecomando. 00:02:42.305 --> 00:02:44.224 La nuova piattaforma, oltre ad avere 00:02:44.224 --> 00:02:45.745 una nuova veste grafica, 00:02:45.745 --> 00:02:47.504 è molto più completa e meglio 00:02:47.504 --> 00:02:49.745 organizzata rispetto alla vecchia versione. 00:02:50.199 --> 00:02:51.719 Oltre a poter accedere ai vecchi 00:02:51.719 --> 00:02:53.479 contenuti di Rai Play e ai 00:02:53.479 --> 00:02:56.039 diversi canali, sia TV che radio, 00:02:56.039 --> 00:02:58.199 si possono riguardare anche i telegiornali 00:02:58.199 --> 00:03:00.759 nazionali e regionali, per poter riascoltare 00:03:00.759 --> 00:03:02.840 in qualsiasi momento le notizie del giorno. 00:03:03.125 --> 00:03:05.125 La funzione più utile che molti 00:03:05.125 --> 00:03:06.965 probabilmente aspettano da anni, 00:03:06.965 --> 00:03:08.724 però, è la possibilità di rivedere 00:03:08.724 --> 00:03:11.764 dall'inizio il programma attualmente in onda. 00:03:11.764 --> 00:03:13.444 In questo modo anche la Rai, 00:03:13.444 --> 00:03:15.604 così come Mediaset e altri emittenti, 00:03:15.810 --> 00:03:17.729 cerca sempre più di spostare il 00:03:17.729 --> 00:03:20.129 proprio pubblico verso i servizi streaming, 00:03:20.129 --> 00:03:22.689 decisamente più comodi e accessibili. 00:03:38.965 --> 00:03:41.605 Con l'evolversi di nuove tecnologie destinate 00:03:41.605 --> 00:03:42.645 ad un uso commerciale, 00:03:42.830 --> 00:03:44.430 un fattore che ha acquisito sempre 00:03:44.430 --> 00:03:47.629 maggiore importanza è quello legato alla cybersecurity. 00:03:47.629 --> 00:03:50.909 Contemporaneamente anche gli sviluppatori realizzano ogni 00:03:50.909 --> 00:03:54.189 giorno malware e virus sempre più sofisticati, 00:03:54.189 --> 00:03:56.865 rappresentando un enorme pericolo soprattutto per 00:03:56.865 --> 00:03:58.384 quegli utenti che non hanno grande 00:03:58.384 --> 00:04:00.224 dimestichezza con la tecnologia. 00:04:00.224 --> 00:04:01.905 Per parlare di come si realizza 00:04:01.905 --> 00:04:03.425 e ci si può difendere da 00:04:03.425 --> 00:04:04.465 uno di questi attacchi, 00:04:04.465 --> 00:04:06.544 siamo in compagnia di Marco Alecci, 00:04:06.544 --> 00:04:08.650 dottore in ingegneria informatica e che 00:04:08.650 --> 00:04:10.250 durante il suo progetto di tesi 00:04:10.250 --> 00:04:12.169 ha realizzato un virus per Android. 00:04:12.169 --> 00:04:13.370 Benvenuto Marco. 00:04:13.370 --> 00:04:14.969 Ciao a tutti e grazie a 00:04:14.969 --> 00:04:15.930 voi per l'invito. 00:04:16.649 --> 00:04:19.769 Allora, innanzitutto Marco, cos'è un virus 00:04:19.769 --> 00:04:21.531 ma soprattutto che senso ha a 00:04:21.531 --> 00:04:22.410 realizzarne uno? 00:04:22.675 --> 00:04:25.795 Quindi che vantaggi portano ai cybercriminali 00:04:25.795 --> 00:04:28.915 o agli hacker come vengono comunemente chiamati? 00:04:29.314 --> 00:04:31.235 Beh, per iniziare partirei da quella 00:04:31.235 --> 00:04:32.835 che è una definizione, 00:04:32.835 --> 00:04:35.074 per così dire, tecnica di un virus. 00:04:35.569 --> 00:04:38.209 Un virus può infatti essere definito 00:04:38.370 --> 00:04:41.649 come un programma progettato e creato 00:04:41.729 --> 00:04:43.970 per danneggiare un dispositivo o il 00:04:43.970 --> 00:04:45.009 suo proprietario. 00:04:45.169 --> 00:04:47.410 Ovviamente non esiste un solo tipo 00:04:47.410 --> 00:04:49.410 di virus ma ne esistono diversi, 00:04:49.410 --> 00:04:51.555 di diverse tipologie e soprattutto con 00:04:51.555 --> 00:04:52.595 diversi scopi. 00:04:52.595 --> 00:04:54.754 E non solo, ogni giorno nascono 00:04:54.754 --> 00:04:57.475 nuove tipologie di virus informatici pronti 00:04:57.475 --> 00:04:59.634 a infettare i nostri dispositivi senza 00:04:59.634 --> 00:05:01.315 che ce ne rendiamo conto, 00:05:01.475 --> 00:05:03.955 cercando appunto di aggiare i sistemi 00:05:03.955 --> 00:05:05.555 di sicurezza dei nostri dispositivi. 00:05:06.289 --> 00:05:08.449 Venendo adesso alla seconda domanda che 00:05:08.449 --> 00:05:09.250 mi hai fatto, vero, 00:05:09.250 --> 00:05:12.129 per quale motivo i cybercriminali realizzano 00:05:12.129 --> 00:05:14.209 questi virus, c'è da dire che 00:05:14.209 --> 00:05:16.050 anche se alcune volte, 00:05:16.209 --> 00:05:17.490 molte e poche in realtà, 00:05:17.490 --> 00:05:19.490 i virus vengono diffusi solo per 00:05:19.490 --> 00:05:21.329 divertimento o per creare dei danni, 00:05:21.555 --> 00:05:24.115 molto spesso i virus vengono creati 00:05:24.115 --> 00:05:25.875 con uno scopo preciso. 00:05:26.274 --> 00:05:28.754 Infatti i cybercriminali che programmano questi 00:05:28.754 --> 00:05:31.154 malware lo fanno ovviamente per tranne 00:05:31.154 --> 00:05:33.555 dei vantaggi e possono utilizzare questi 00:05:33.555 --> 00:05:35.475 programmi malevoli per diversi scopi. 00:05:36.129 --> 00:05:38.850 Ad esempio alcuni virus possono impedire 00:05:38.850 --> 00:05:41.009 il corretto funzionamento di un dispositivo 00:05:41.009 --> 00:05:43.810 o addirittura bloccarne l'accesso o bloccare 00:05:43.810 --> 00:05:45.730 l'accesso a dei dati o dei 00:05:45.730 --> 00:05:47.649 file sensibili per poi chiedere un 00:05:47.649 --> 00:05:49.595 riscatto in denaro per sbloccare e 00:05:49.595 --> 00:05:52.795 abilitare nuovamente il corretto funzionamento del dispositivo. 00:05:52.875 --> 00:05:55.595 Spesso però siamo noi stessi utenti, 00:05:55.595 --> 00:05:57.675 o per meglio dire i nostri dati, 00:05:57.675 --> 00:05:59.915 l'obiettivo dei criminali informatici. 00:06:00.154 --> 00:06:01.834 Per fare qualche esempio un virus 00:06:01.834 --> 00:06:03.759 può cercare di rubare le nostre 00:06:03.759 --> 00:06:06.240 credenziali di accesso al sito della banca, 00:06:06.319 --> 00:06:08.479 ad esempio registrando ciò che scriviamo 00:06:08.479 --> 00:06:10.720 con la tastiera o aprendo dei 00:06:10.720 --> 00:06:12.800 siti falsi dove dover inserire l'user 00:06:12.800 --> 00:06:14.000 name e la password. 00:06:14.000 --> 00:06:15.839 O magari questi virus cercano di 00:06:15.839 --> 00:06:18.125 accogliere dei dati sensibili come ad 00:06:18.125 --> 00:06:20.925 esempio fotografie e la cronologia delle 00:06:20.925 --> 00:06:22.925 posizioni ma anche email, 00:06:22.925 --> 00:06:24.605 contatti e molto altro per poi 00:06:24.605 --> 00:06:26.925 ricavare enormi guadanni andando a rivendere 00:06:27.404 --> 00:06:29.004 questi dati in rete. 00:06:29.004 --> 00:06:30.764 E come ci proteggono i nostri 00:06:30.764 --> 00:06:33.579 dispositivi in questo caso Android da 00:06:33.579 --> 00:06:34.620 questi malware? 00:06:34.860 --> 00:06:38.379 Ovviamente gli sviluppatori cercano sempre la 00:06:38.379 --> 00:06:40.459 o le soluzioni migliori in termini 00:06:40.459 --> 00:06:42.779 di sicurezza per evitare che appunto 00:06:42.779 --> 00:06:45.019 le loro applicazioni vengano usate per 00:06:45.019 --> 00:06:46.939 scopi malevoli o per furti di 00:06:46.939 --> 00:06:49.204 dati e dal momento che quello 00:06:49.204 --> 00:06:52.165 della cybersecurity e della privacy sono 00:06:52.165 --> 00:06:54.165 temi che ormai sono diventati di 00:06:54.165 --> 00:06:57.204 fondamentale importanza anche gli stessi sistemi 00:06:57.204 --> 00:06:59.764 operativi si preoccupano e cercano di 00:06:59.764 --> 00:07:01.365 fornire i primi e ovviamente si 00:07:01.365 --> 00:07:03.620 spera anche gli ultimi sistemi di difesa. 00:07:03.620 --> 00:07:05.779 Visto che stiamo parlando di Android 00:07:05.779 --> 00:07:08.259 ad esempio, Android fa in modo 00:07:08.259 --> 00:07:11.379 che ogni applicazione risulti essere isolata 00:07:11.379 --> 00:07:12.419 dalle altre. 00:07:12.659 --> 00:07:14.899 In questo modo viene impedita ogni 00:07:14.899 --> 00:07:18.495 comunicazione se non ovviamente espressamente richiesta 00:07:18.495 --> 00:07:21.694 dallo sviluppatore dell'app tra l'applicazione stessa 00:07:21.694 --> 00:07:23.375 e un possibile virus. 00:07:23.375 --> 00:07:25.855 Inoltre in Android quando uno sviluppatore 00:07:25.935 --> 00:07:29.375 crea un'applicazione deve specificare all'interno del 00:07:29.375 --> 00:07:31.959 codice di quali permessi l'applicazione avrà 00:07:31.959 --> 00:07:33.399 bisogno per funzionare. 00:07:33.399 --> 00:07:36.199 I permessi rappresentano tutte quelle funzionalità 00:07:36.199 --> 00:07:38.759 esterne all'applicazione come ad esempio il 00:07:38.759 --> 00:07:40.439 permesso di accedere a internet o 00:07:40.439 --> 00:07:42.279 il permesso di accedere alla fotocamera. 00:07:42.279 --> 00:07:44.120 In particolar modo in Android i 00:07:44.120 --> 00:07:45.935 permessi si possono dividere in due 00:07:45.935 --> 00:07:48.335 categorie ci sono i permessi normali 00:07:48.495 --> 00:07:50.495 che non riguardano i dati sensibili 00:07:50.495 --> 00:07:52.975 e che quindi vengono concessi direttamente 00:07:52.975 --> 00:07:55.455 al momento dell'installazione come ad esempio 00:07:55.455 --> 00:07:57.214 il permesso di accedere alla rete 00:07:57.214 --> 00:07:59.375 o ad esempio il permesso di 00:08:00.870 --> 00:08:01.829 accedere all'internet. 00:08:01.829 --> 00:08:03.430 Vi sono poi però anche i 00:08:03.430 --> 00:08:07.189 permessi pericolosi che riguardano elementi direttamente 00:08:07.189 --> 00:08:09.990 collegati alla privacy dell'utente come ad 00:08:09.990 --> 00:08:12.229 esempio la fotocamera o l'accesso alla 00:08:12.229 --> 00:08:13.110 memoria interna. 00:08:13.110 --> 00:08:15.095 Quando un'applicazione ha quindi bisogno di 00:08:15.095 --> 00:08:17.654 utilizzare dei dati sensibili come anche 00:08:17.654 --> 00:08:20.375 ad esempio la posizione del dispositivo 00:08:20.615 --> 00:08:23.495 deve chiedere esplicitamente il permesso all'utente 00:08:23.495 --> 00:08:25.814 tramite una apposita finestra di dialogo 00:08:25.814 --> 00:08:28.134 in modo che l'utente sia consapevole 00:08:28.339 --> 00:08:30.100 di che cosa può effettivamente fare 00:08:30.100 --> 00:08:31.139 tale applicazione. 00:08:31.220 --> 00:08:33.460 Nelle ultime versioni di Android ma 00:08:33.460 --> 00:08:36.100 anche di iOS l'uso di questi 00:08:36.100 --> 00:08:38.580 permessi pericolosi come appunto l'accesso al 00:08:38.580 --> 00:08:41.634 microfono alla fotocamera vengono segnalati in 00:08:41.634 --> 00:08:43.634 tempo reale attraverso una notifica. 00:08:43.634 --> 00:08:45.955 Esistono poi anche altri modi in 00:08:45.955 --> 00:08:48.754 cui non tanto Android ma Google 00:08:48.754 --> 00:08:51.315 cerca di proteggerci dalle app malevoli. 00:08:51.555 --> 00:08:53.235 Uno di questi è Google Play 00:08:53.235 --> 00:08:55.519 Protect che è una funzionalità aggiuntiva 00:08:55.519 --> 00:08:56.960 del Play Store che si occupa 00:08:56.960 --> 00:08:59.679 di controllare tutte le applicazioni installate 00:08:59.679 --> 00:09:02.480 sul telefono appunto per verificare nel 00:09:02.480 --> 00:09:04.639 caso segnalare se si tratta di 00:09:04.639 --> 00:09:05.840 possibili virus. 00:09:05.919 --> 00:09:08.365 Infine nelle ultime versioni di Android 00:09:08.365 --> 00:09:10.524 sono stati anche introdotti degli aggiornamenti 00:09:10.524 --> 00:09:13.245 di sicurezza che a differenza dei 00:09:13.245 --> 00:09:16.044 normali aggiornamenti ogni mese o almeno 00:09:16.044 --> 00:09:18.444 così dovrebbe essere vanno a sistemare 00:09:18.444 --> 00:09:20.125 bug o falle nel sistema che 00:09:20.125 --> 00:09:22.044 possono permettere ai virus di accedere 00:09:22.044 --> 00:09:24.320 ad esempio a dati sensibili. 00:09:24.720 --> 00:09:26.799 Quindi abbiamo detto che per il 00:09:26.799 --> 00:09:28.879 tuo progetto di tesi hai realizzato 00:09:28.879 --> 00:09:30.720 proprio uno di questi virus per 00:09:30.720 --> 00:09:33.759 Android puoi spiegarci in dettaglio cosa 00:09:33.759 --> 00:09:35.200 hai fatto e come funziona? 00:09:35.875 --> 00:09:39.075 Ok allora innanzitutto per far scaricare 00:09:39.075 --> 00:09:41.555 il virus all'utente questo viene mascherato 00:09:41.555 --> 00:09:44.274 con un'icona ingannevole che faccia credere 00:09:44.274 --> 00:09:46.915 all'utente di scaricare delle funzionalità aggiuntive 00:09:46.915 --> 00:09:49.795 o un'estensione per una determinata applicazione. 00:09:50.709 --> 00:09:53.429 Quando l'utente apre l'app malevola il 00:09:53.429 --> 00:09:56.629 virus genera una copia dell'applicazione originale 00:09:56.789 --> 00:09:58.149 e ci fa credere di essere 00:09:58.149 --> 00:10:00.149 il componente aggiuntivo ma in realtà 00:10:00.149 --> 00:10:03.625 va a sostituirsi all'applicazione originale quindi 00:10:03.625 --> 00:10:06.745 quando l'utente utilizza l'applicazione come se 00:10:06.745 --> 00:10:08.664 niente fosse in realtà il virus 00:10:08.664 --> 00:10:10.824 sfrutta gli stessi permessi di cui 00:10:10.824 --> 00:10:13.464 appunto abbiamo parlato prima e sfrutta 00:10:13.464 --> 00:10:16.309 gli stessi permessi dell'applicazione originale per 00:10:16.309 --> 00:10:18.309 compiere delle attività illecite come ad 00:10:18.309 --> 00:10:20.789 esempio rubare dei dati sensibili. 00:10:20.950 --> 00:10:23.909 E puoi anche farci qualche esempio 00:10:23.909 --> 00:10:25.110 un po più pratico? 00:10:25.590 --> 00:10:27.990 Certamente allora ho provato a seguire 00:10:27.990 --> 00:10:30.470 questa strategia con l'applicazione di Amazon 00:10:30.470 --> 00:10:32.815 Music e dato che l'applicazione fa 00:10:32.815 --> 00:10:35.215 utilizzo del microfono ad esempio per 00:10:35.215 --> 00:10:37.375 rispondere ai comandi vocali di Alexa 00:10:37.455 --> 00:10:39.535 ho sfruttato il virus per registrare 00:10:39.535 --> 00:10:42.415 l'audio del dispositivo di nascosto in 00:10:42.415 --> 00:10:44.495 particolare il virus registra delle tracce 00:10:44.495 --> 00:10:46.575 audio della durata di 15 secondi 00:10:46.860 --> 00:10:49.179 che vengono poi inviate direttamente al 00:10:49.179 --> 00:10:51.579 mio computer senza ovviamente che l'utente 00:10:51.579 --> 00:10:53.419 possa insospettirsi di nulla. 00:10:53.740 --> 00:10:57.500 Infatti un'altra particolarità di questo virus 00:10:57.500 --> 00:10:59.659 è che non comporta nessun abbassamento 00:10:59.659 --> 00:11:03.065 delle prestazioni del dispositivo o dell'applicazione 00:11:03.065 --> 00:11:05.625 stessa e quindi l'utente non nota 00:11:05.625 --> 00:11:08.585 alcun rallentamento o cambiamento che potrebbe 00:11:08.585 --> 00:11:10.264 quindi destare dei sospetti. 00:11:10.585 --> 00:11:13.465 Ho anche provato a sfruttare l'applicazione 00:11:13.465 --> 00:11:15.920 di Telegram dato che questa sfrutta 00:11:15.920 --> 00:11:18.320 il permesso della fotocamera per inviare 00:11:18.320 --> 00:11:20.720 ovviamente le foto all'interno delle chat. 00:11:20.879 --> 00:11:22.879 In questo caso attraverso il virus 00:11:22.879 --> 00:11:24.960 sono riuscito a scattare una foto 00:11:25.040 --> 00:11:27.759 ogni 10 secondi attraverso la fotocamera 00:11:27.759 --> 00:11:29.975 esterna dello smartphone per poi inviare 00:11:29.975 --> 00:11:31.975 il tutto al mio computer sempre 00:11:31.975 --> 00:11:34.855 ovviamente tenendo l'utente allo scuro di tutto. 00:11:35.174 --> 00:11:37.735 Questo ragionamento però può essere fatto 00:11:37.735 --> 00:11:40.615 con moltissime altre app ad esempio 00:11:40.615 --> 00:11:43.269 si potrebbe utilizzare il permesso della 00:11:43.269 --> 00:11:45.589 posizione che viene usato da diverse 00:11:45.589 --> 00:11:48.470 applicazioni che fungono da navigatore per 00:11:48.470 --> 00:11:50.870 tracciare gli spostamenti di una persona. 00:11:51.429 --> 00:11:53.669 Quindi abbiamo capito quali sono i 00:11:53.669 --> 00:11:55.509 motivi che spingono un hacker a 00:11:55.509 --> 00:11:57.190 realizzare questi tipi di virus, 00:11:58.034 --> 00:12:00.115 ma per quanto riguarda invece i 00:12:00.115 --> 00:12:02.835 ricercatori che quindi non cercano o 00:12:02.835 --> 00:12:04.674 almeno si spera di danneggiare gli 00:12:04.674 --> 00:12:07.235 utenti o di compiere attività illecite. 00:12:07.235 --> 00:12:09.315 Per quale motivo questi si impegnano 00:12:09.315 --> 00:12:11.840 nel realizzare ad esempio come fatto 00:12:11.840 --> 00:12:14.559 te queste nuove tipologie di malware 00:12:14.559 --> 00:12:17.120 cercando perfino di ingannare gli stessi 00:12:17.120 --> 00:12:20.160 dispositivi e quindi aggirandone gli stessi 00:12:20.160 --> 00:12:21.360 sistemi di sicurezza. 00:12:21.840 --> 00:12:24.399 Beh ovviamente il nostro scopo non 00:12:24.399 --> 00:12:25.875 è quello di creare dei virus 00:12:25.875 --> 00:12:28.034 che poi vengano diffusi appunto per 00:12:28.034 --> 00:12:31.075 attività illecite, al contrario il nostro 00:12:31.075 --> 00:12:33.475 scopo è quello di creare soluzioni 00:12:33.475 --> 00:12:36.115 alternative per i programmi malevoli per 00:12:36.115 --> 00:12:38.355 poi andare a fornire per così 00:12:38.355 --> 00:12:40.690 dire delle cure e migliorare i 00:12:40.690 --> 00:12:43.090 meccanismi di difesa dei nostri dispositivi. 00:12:43.409 --> 00:12:46.450 Una volta infatti realizzato il malware 00:12:46.450 --> 00:12:48.450 è possibile creare dei sistemi di 00:12:48.450 --> 00:12:52.975 rilevazione ad hoc contro quella specifica 00:12:52.975 --> 00:12:54.894 tipologia di malware come è avvenuto 00:12:54.894 --> 00:12:56.495 tra l'altro anche per il mio 00:12:56.495 --> 00:12:58.894 progetto di tesi, oppure è anche 00:12:58.894 --> 00:13:02.174 possibile segnalare le potenziali vulnerabilità in 00:13:02.174 --> 00:13:04.334 questo caso a google o direttamente 00:13:04.334 --> 00:13:05.855 agli sviluppatori dell'applicazione. 00:13:06.740 --> 00:13:09.459 Prima abbiamo parlato proprio di come 00:13:09.459 --> 00:13:11.700 i sistemi operativi e in particolar 00:13:11.700 --> 00:13:14.579 modo Android cercano di proteggere i 00:13:14.579 --> 00:13:16.740 loro utenti da questi malware e 00:13:16.740 --> 00:13:18.259 da queste applicazioni malevole. 00:13:19.054 --> 00:13:22.414 Ovviamente e purtroppo succede anche spesso 00:13:22.414 --> 00:13:25.855 non sempre avere questi sistemi è abbastanza, 00:13:26.334 --> 00:13:28.975 perciò anche gli utenti devono avere 00:13:28.975 --> 00:13:31.774 alcuni accorgimenti appunto per restare al sicuro. 00:13:31.774 --> 00:13:34.490 Quindi puoi farci qualche esempio e 00:13:34.490 --> 00:13:36.009 darci qualche consiglio? 00:13:36.409 --> 00:13:38.889 Certamente, allora innanzitutto il primo consiglio 00:13:38.889 --> 00:13:40.169 che mi sento di dare è 00:13:40.169 --> 00:13:42.329 quello di tenere sempre aggiornato il 00:13:42.329 --> 00:13:44.730 proprio dispositivo dato che come abbiamo 00:13:44.730 --> 00:13:47.634 detto anche precedentemente il sistema operativo 00:13:47.634 --> 00:13:50.035 rappresenta la prima linea di difesa 00:13:50.035 --> 00:13:52.595 contro le minacce informatiche e abbiamo 00:13:52.595 --> 00:13:54.995 anche visto come Android fornisca degli 00:13:54.995 --> 00:13:57.875 aggiornamenti mensili proprio per risolvere i 00:13:57.875 --> 00:13:59.075 bug o falle nel sistema. 00:13:59.950 --> 00:14:01.950 Inoltre un altro consiglio che mi 00:14:01.950 --> 00:14:02.990 sento di dare è quello di 00:14:02.990 --> 00:14:05.549 fare bene attenzione ai permessi che 00:14:05.549 --> 00:14:07.230 ci vengono chiesti quando andiamo a 00:14:07.230 --> 00:14:10.190 installare un'applicazione perché se ad esempio 00:14:10.190 --> 00:14:12.589 un'applicazione che non serve a scattare 00:14:12.589 --> 00:14:14.504 delle foto ci chiede il permesso 00:14:14.504 --> 00:14:16.985 di utilizzare la fotocamera dovremmo avere 00:14:16.985 --> 00:14:19.384 qualche dubbio perché potrebbe trattarsi di 00:14:19.384 --> 00:14:20.745 un programma malevolo. 00:14:20.904 --> 00:14:23.225 Ovviamente questo non è sempre vero 00:14:23.225 --> 00:14:24.745 però nella maggior parte dei casi 00:14:24.745 --> 00:14:26.105 è bene prestare attenzione. 00:14:26.340 --> 00:14:28.259 Sempre riguardo i permessi poi sarebbe 00:14:28.259 --> 00:14:31.300 bene controllare appunto i permessi che 00:14:31.300 --> 00:14:33.379 abbiamo fornito alle varie applicazioni che 00:14:33.379 --> 00:14:36.019 abbiamo già installato e magari rievocarli 00:14:36.019 --> 00:14:38.019 per quelle applicazioni che usiamo raramente. 00:14:38.784 --> 00:14:40.865 Infine penso che un altro consiglio 00:14:40.865 --> 00:14:43.424 sia sicuramente quello di installare le 00:14:43.424 --> 00:14:46.384 applicazioni sempre dagli store ufficiali in 00:14:46.384 --> 00:14:48.304 particolar modo nel caso di Android 00:14:48.304 --> 00:14:50.625 è bene utilizzare solamente il google 00:14:50.625 --> 00:14:52.065 play store e non i vari 00:14:52.065 --> 00:14:54.649 market alternativi che si trovano in 00:14:54.649 --> 00:14:57.690 rete o le varie applicazioni modificate 00:14:57.690 --> 00:15:00.649 che eliminano la pubblicità e promettono 00:15:00.649 --> 00:15:03.049 di sbloccare funzionalità a pagamento. 00:15:03.129 --> 00:15:05.690 Poi ovviamente ci sono anche tutte 00:15:05.690 --> 00:15:07.408 quelle pratiche di cui sentiamo spesso 00:15:07.445 --> 00:15:09.524 parlare ma che è comunque bene 00:15:09.524 --> 00:15:12.884 ricordare come non utilizzare dati personali 00:15:12.884 --> 00:15:14.404 per le proprie password, 00:15:14.644 --> 00:15:17.284 modificarle spesso e controllare sempre le 00:15:17.284 --> 00:15:19.845 impostazioni della privacy sui vari servizi, 00:15:19.845 --> 00:15:22.850 siti web o applicazioni e infine 00:15:22.850 --> 00:15:26.769 se possibile attivare l'autenticazione a due 00:15:26.769 --> 00:15:29.009 fattori che quindi richiede oltre alla 00:15:29.009 --> 00:15:31.570 password anche un codice temporaneo che 00:15:31.570 --> 00:15:33.970 viene inviato via sms o via email. 00:15:34.384 --> 00:15:37.504 E infine per concludere all'inizio abbiamo 00:15:37.504 --> 00:15:39.904 parlato di cybersecurity e di quanto 00:15:39.904 --> 00:15:42.865 attualmente sia importante, anche per i 00:15:42.865 --> 00:15:44.865 motivi di cui abbiamo appena parlato. 00:15:45.424 --> 00:15:47.949 Dunque Marco come pensi che evolverà 00:15:47.949 --> 00:15:50.589 il ruolo della cybersecurity nella società 00:15:50.589 --> 00:15:51.470 del futuro? 00:15:51.870 --> 00:15:55.709 Beh sicuramente in futuro la cybersecurity 00:15:55.709 --> 00:15:57.549 ma già oggi in realtà avrà 00:15:57.549 --> 00:15:59.149 un ruolo sempre più chiave nella 00:15:59.149 --> 00:16:00.750 società e la prova è che 00:16:00.750 --> 00:16:02.554 ormai e penso che ce ne 00:16:02.554 --> 00:16:04.954 stiamo rendendo conto tutti ogni giorno 00:16:04.954 --> 00:16:06.875 le nostre vite sono sempre più 00:16:06.875 --> 00:16:08.714