Google elimina le app infette dai telefoni degli utenti

Come abbiamo già scritto, qualche giorno fa Google aveva eliminato oltre 50 apps infette dal suo Android Market ma aveva aspettato ad usare il suo sistema di controllo da remoto, per eliminarle anche dal computer degli utenti. Ora però, ha deciso che il pericolo che correvano i 260.000 utenti che avevano scaricato le apps fosse troppo grande ed ha quindi deciso di “premere il bottone “ ed eliminare le apps dai telefoni degli utenti.

Il kill switch è in realtà un software che viene scaricato su uno smartphone Android e installato automaticamente, eliminando le applicazioni in questione senza alcuna azione da parte dell'utente. Google inoltre ha assicurato i clienti,  che i loro dati personali non sono stati compromessi dalle applicazioni infette.

 Se il dispositivo risulta infetto gli utenti riceveranno un emai dall'Android market support e si riceverà anche una notifica riguardante l'istallazione dell'Android Market Security Tool marzo 2011” Si potrà anche ricevere un email che notifica che un'applicazione è stata rimossa. L'utente non deve far nulla in quanto l'aggiornamento annulla l'exploit e entro le 24 dopo di che l'attacco è stato annullato, si riceverà una seconda email.

 Gli hackers, secondo i responsabili di Google, possono essere venuti a conoscenza dei codici unici, che vengono utilizzati per identificare i dispositivi mobili e della versione di Android istallata, ma non di altri dati degli utenti. Secondo altri esperti di sicurezza, sono particolarmente vulnerabili a questi tipi di attacchi i telefonini con versioni di Android 2.2,1 o ancora più datate, mentre, invece, i dispositivi mobili con versioni più recenti di Android sono più al sicuro.

Google elimina oltre 50 apps infette dall'Android Market

Google, avrebbe prontamente eliminato oltre 50 apps presenti nell'Android Market, infette ma non avrebbe usato il famoso comando che le elimina anche dai telefoni degli utenti. Le applicazioni, hanno un trojan che permetterebbe di portare avanti un attacco devastante sui dispositivi, secondo esperti della sicurezza Symantec.


Queste applicazioni, secondo la società di sicurezza Lookout sarebbero rimaste nell'Android Market per quattro giorni e sarebbero state scaricate da circa 200.000 utenti. Tutte le applicazioni erano compromesse dallo stesso codice maligno chiamato “ DreamDroid” che permette al virus di prendere il controllo del telefono e connettersi ad un server di comando e controllo (C & C) che può dare ordini ai dispositivi. Secondo il CTO della Lookout,Kevin Mahaffey, questo attacco si può considerare estremamente pericoloso per il numero delle applicazioni maligne ed anche per quello dei download delle stesse.


Kevin Mahaffey, ha anche detto che sono riusciti a rintracciare il server situato a Fremont, in California E che sembra essere ospitato su un sistema legittimo, già violato, in precedenza,  dagli hacker. 

Il malware avrebbe reso possibile lo scambio di informazioni riservate fra telefoni ed il server ad esempio il numero identificativo specifico dell'abbonato ed il numero della carta SIM, attraverso un canale criptato. Secondo sempre il CTO della Lookout, questo vuol dire che Google, essendo diventato Android così popolare, deve stare sempre più attento alla sicurezza.

Ogni giorno, infatti si vagliano oltre un migliaio di applicazioni ma i controlli dovranno in futuro essere più accurati. In ogni caso la risposta di Google è stata molto pronta ed alle prime notizie delle minacce rappresentate dalle applicazioni, le ha subito rimosse dall'Android Market, ovviamente, pur avendo il potere di eliminarle anche dai telefoni degli utenti che le avevano scaricate, ha voluto aspettare notizie più certe, riguardo la gravità dell'infezione.