Android 8 e autorizzazioni app: la guida completa
Le varianti di Android al momento in circolazione potrebbero essere migliaia, in quanto ogni casa produttrice di smartphone modifica il sistema on base alle proprie necessità, e a volte queste modifiche non sono sempre positive. In ogni caso, il cuore di Android continua a essere un sistema operativo ben progettato e la sua sicurezza migliora a ogni nuova versione.
A essere precisi, la sicurezza migliora se l’utente fa le cose per bene. Per accedere a una serie di informazioni interessanti nelle zone condivise della memoria o a delle funzionalità che potrebbero non essere sicure, le app di Android hanno bisogno di un permesso esplicito dell’utente. Ed è importante impostare adeguatamente le autorizzazioni che si concedono.
In un altro post abbiamo parlato di come configurare queste impostazioni su Android 6; oggi, invece, analizzeremo una versione più recente del sistema operativo, ovvero Android 8. Innanzitutto, la versione 8 prevede maggiori impostazioni rispetto al passato, il che può essere un bene e un male allo stesso tempo. Un bene perché rendono il sistema più sicuro, un male perché configurare queste impostazioni ora è più complicato e si ha bisogno di più tempo. Inoltre, le impostazioni sono organizzate in modo diverso e a volte questa organizzazione non è così intuitiva. Niente paura, grazie a questa guida, avrete tutto a portata di mano.
Configurazione delle autorizzazioni attraverso l’elenco delle autorizzazioni app
questo elenco si trovano le autorizzazioni che consentono alle app di accedere a certe informazioni personali presenti sullo smartphone (contatti, registro chiamate, SMS, foto etc.) e nei dispositivi integrati attraverso i quali si può risalire ad alcuni dati (fotocamera, microfono, telefono, ricevitore GPS).
Un’app, prima di ottenere una qualsiasi autorizzazione, deve farne richiesta esplicita all’utente. Siete voi, quindi, a decidere Tweet
Una volta concessa una di queste autorizzazioni, l’app può ottenere quell’informazione in particolare e caricarla su cloud senza richiederne il permesso ogni volta e indipendentemente dallo scopo per cui la utilizza.
Per questo motivo, vi consigliamo di riflettere sempre con attenzione prima di concedere un’autorizzazione a un’app, soprattutto quando tali permessi non sono necessari per il funzionamento dell’applicazione. Ad esempio, la maggior parte dei giochi di certo non ha bisogno di accedere ai vostri contatti o alla fotocamera, le app di messaggistica non devono sapere per forza la vostra ubicazione e i filtri più alla moda per la fotocamera possono sopravvivere senza avere accesso alla cronologia delle vostre chiamate.
La decisione spetta sempre a voi ma tenete in mente che, concedendo il minor numero possibile di autorizzazioni, i vostri dati saranno più al sicuro.
SMS
Di cosa si tratta: autorizzazione a inviare e ricevere SMS, MMS e messaggi push via WAP, così come possibilità di visualizzare i messaggi presenti sulla memoria dello smartphone.
Pericolo: un’app in possesso di queste autorizzazioni può leggere tutti i messaggi SMS salvati, compresi i codici usa e getta per operazioni di banking online e di conferma di transazione avvenuta.
Inoltre, l’app può inviare messaggi spam a vostro nome (e a vostre spese) a tutta la rubrica o iscrivervi a servizi “premium”.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> SMS
Calendario
Di cosa si tratta: autorizzazione a visualizzare, cancellare, modificare e aggiungere eventi nel calendario.
Pericolo: occhi indiscreti potrebbero scoprire cosa avete fatto o quali sono i vostri impegni in un prossimo futuro. Gli spyware adorano questo genere di autorizzazioni.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Calendario
Fotocamera
Di cosa si tratta: autorizzazione ad accedere alla fotocamera per scattare foto o registrare video.
Pericolo: le app in possesso di questa autorizzazione possono scattare una foto o registrare un video in qualsiasi momento e senza alcun preavviso. Se i cybercriminali riescono ad entrare in possesso di immagini imbarazzanti o che non vi fanno affatto piacere, possono rendervi la vita impossibile.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Fotocamera
Contatti
Di cosa si tratta: autorizzazione a leggere, modificare e aggiungere dati ai contatti della rubrica e ad accedere all’elenco degli account salvati sullo smartphone.
Pericolo: grazie a questa autorizzazione, un’app può inviare la vostra rubrica al suo server. Ci sono servizi che, seppur legittimi, abusano di questa autorizzazione, per non parlare di scammer e spammer, per i quali è una vera e propria manna dal cielo.
Tale autorizzazione consente anche di accedere all’elenco degli account app sul dispositivo, compresi gli account Google, Facebook e di altri servizi.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Contatti
Geolocalizzazione
Di cosa si tratta: accesso alla posizione, approssimata (che si basa sui dati ottenuti dalla rete e dai punti di accesso Wi-Fi) o esatta (che si basa su dati GPS e GLONASS).
Pericolo: l’app può rintracciare ogni movimento dell’utente.
Grazie a questa informazione si può presto sapere dove vive il proprietario del dispositivo (ubicazione notturna), dove lavora (ubicazione diurna) e tanti altri dati importanti.
Anche quando non vi importi che qualcuno possa controllare i vostri movimenti, va considerato un altro dettaglio. La geolocalizzazione è la funzionalità che consuma più batteria in assoluto. Minore è il numero di app che ha accesso alla vostra posizione costante, maggiore sarà il tempo di durata della vostra batteria durante la giornata.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Geolocalizzazione
Microfono
Di cosa si tratta: autorizzazione a registrare attraverso i microfoni integrati dello smartphone.
Pericolo: grazie a questa autorizzazione, le app possono registrare qualsiasi suono nelle vicinanze del telefono, come le vostre chiamate o le vostre conversazioni faccia a faccia con un’altra persona.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Microfono
Sensori per il corpo
Di cosa si tratta: accesso ai dati ottenuti dai sensori creati per registrare alcuni parametri di salute, come il sensore per il rilevare il battito cardiaco.
Pericolo: le app che tengono sotto controllo le vostre funzioni vitali possono sfruttare i dati ottenuti dai sensori (un esempio sono i braccialetti fitness). In questa categoria non sono compresi i sensori di movimento integrati nello smartphone. Questi dati possono essere utilizzati, ad esempio, da alcune aziende per valutare i costi delle assicurazioni sanitarie.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Sensori per il corpo
Archiviazione
Di cosa si tratta: possibilità di leggere e scrivere file sulla memoria condivisa dello smartphone. Su Android ogni app ha il proprio piccolo spazio di memoria al quale solo la app stessa ha accesso. Allo spazio rimanente possono accedere tutte le app che hanno la relativa autorizzazione.
Pericolo: grazie a questa autorizzazione, un’app può passare a rassegna tutti i vostri file, visualizzando ad esempio tutte le vostre foto (comprese quelle delle vacanze che non volete far vedere a nessuno) per poi trasferirle ai server. Oppure l’app può cifrare i dati per chiedere un riscatto.
Stiamo parlando di un’autorizzazione molto pericolosa perché molte app utilizzano la memoria condivisa per l’immagazzinamento temporaneo di moduli aggiuntivi o per gli aggiornamenti scaricati da Internet, tutti dati vulnerabili all’infezione da parte di app dannose. In questo caso parliamo di attacco Man-in-the-Disk.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Archiviazione
Telefono
Di cosa si tratta: Autorizzazione a visualizzare e modificare il registro chiamate, a ottenere il vostro numero di telefono, i dati della rete cellulare e lo stato delle chiamate in uscita. Inoltre, l’app può aggiungere messaggi in segreteria, avere accesso a servizi di telefonia via IP, visualizzare i numeri chiamati con la possibilità di chiudere la chiamata o passarla a un altro numero e, infine, chiamare un qualsiasi altro numero di telefono.
Pericolo: grazie a questa autorizzazione, un’app può fare praticamente di tutto con le vostre chiamate vocali. L’app può risalire a chi avete chiamato e quando o anche impedirvi di effettuare chiamate (in generale o a un numero in particolare), riattaccando senza il vostro consenso. L’app può anche ascoltare le vostre conversazioni e, ovviamente, effettuare tutte le chiamate a vostre spese, incluso a numeri con tariffe particolarmente elevate.
Dove si configura: Impostazioni -> App e notifiche -> Autorizzazioni app -> Telefono
Accesso speciale alle app: elenco e autorizzazioni
Nella sezione che abbiamo appena descritto si trovano le autorizzazioni delle app che consentono l’accesso ai dati personali. Ma c’è un altro elenco di autorizzazioni per accedere a diverse funzionalità Android; nelle mani di app dannose, queste autorizzazioni possono provocare danni importanti, per questo vanno concesse con cognizione di causa.
Tale autorizzazioni si trovano nei meandri delle impostazioni e individuarle non è affatto intuitivo; per capire come vengono utilizzate e le loro conseguenze, l’utente deve conoscere bene il mondo Android e dei malware mobile. Non preoccupatevi, ci siamo noi a spiegarvi tutto con chiarezza.
Ottimizzazione batteria
Di cosa si tratta: le nuove versioni di Android limitano (e di molto) la possibilità alle app di operare in background, soprattutto per evitare il consumo eccessivo di batteria. In sostanza, gli sviluppatori le cui app richiedono operazioni in background (riproduttori musicali, app di fitness, per non parlare degli antivirus) devono ottenere l’accesso a questo genere di operazioni, il che ovviamente inficia le opzioni di ottimizzazione della batteria.
Pericolo: anche le app di spyware, ad esempio, vorrebbero operare in background per controllare i movimenti dell’utente. Per questo si tratta di un’autorizzazione da maneggiare con cura, controllando periodicamente l’elenco delle applicazioni che hanno la possibilità di operare liberamente in background.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Ottimizzazione batteria -> Senza ottimizzazione.
App di amministrazione dispositivo
Di cosa si tratta: grazie a questa autorizzazione le app possono impiegare funzionalità di amministrazione remota. Questa serie di funzionalità era stata inizialmente progettata per aiutare i servizi IT aziendali a configurare in remoto gli smartphone dei dipendenti (direttamente dal posto di lavoro), senza dover necessariamente avere l’accesso fisico ai dispositivi.
Pericolo: innanzitutto, tale autorizzazione consente a una app di modificare la password dello smartphone, bloccare lo schermo, spegnere la fotocamera e persino cancellare tutti i dati. In secondo luogo, è difficile eliminare un’app con un livello simile di autorizzazione, per questo i malware fanno di tutto per ottenerla e “stanziarsi” nel sistema. Insomma, questo genere di autorizzazione può essere concesso solo se si è sicuri al 100% che l’app che la richiede non ha nulla da nascondere.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> App di amministrazione dispositivo
Accesso Non disturbare
Di cosa si tratta: le versioni più recenti di Android dispongono della funzionalità Non disturbare con una serie di impostazioni, come disattivare chiamate, messaggi, vibrazione e notificazioni pop-up. Tale modalità può essere programmata, si possono impostare delle eccezioni (su tutti o solo su alcuni contatti) affinché la modalità non venga applicata a certe chiamate o a certi messaggi. Questa autorizzazione fa sì che un’app possa modificare le impostazioni di questa modalità.
Pericolo: un’app dannosa può attivare la modalità Non disturbare e fare in modo che al proprietario dello smartphone non arrivino messaggi o chiamate importanti (ad esempio, una chiamata dalla banca inerente a una transazione particolarmente sospetta).
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Accesso Non disturbare
Mostra sopra altre app
Di cosa si tratta: Con questa autorizzazione, un’app può mostrare le sue finestre sovrapponendole a quelle di altre app.
Pericolo: le app dannose possono nascondere avvisi importanti all’utente, o sovrapporre false schermate dove il proprietario della smartphone digiterà i numeri della carta di credito o le sue password, pensando di utilizzare un’app legittima. Questa autorizzazione costituisce uno dei due elementi chiave per un attacco Cloak & Dagger.
Inoltre, questa autorizzazione viene utilizzata largamente dagli adware per mostrare gli annunci pubblicitari con maggiore efficacia e anche dai blocker, ransomware che sovrappongono la propria finestra all’interfaccia del telefono e chiedono un riscatto per far tornare tutto alla normalità.
Insomma, alla maggior parte delle app non dovrebbe essere concessa un’autorizzazione di questo tipo.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Mostra sopra altre app
Servizi helper VR
Di cosa si tratta: questa autorizzazione fa sì che le app possano accedere ad altre app o a dispositivi di realtà aumentata, così come la possibilità che l’app funzioni in background anche quando l’utente sta utilizzando app di realtà virtuale.
Pericolo: al di là di dare la possibilità alle app di funzionare in background, molto apprezzata dai malware, questo tipo di autorizzazione non sembra di per sé molto pericolosa. In ogni caso, è meglio che le app non abbiano nulla a che fare con la realtà virtuale, giusto per evitare probabili grattacapi.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Servizi helper VR
Modifica impostazioni sistema
Di cosa si tratta: Android ha due tipologie di impostazioni di sistema, una comune e una globale. Tutte le impostazioni più rischiose sono state spostate alla seconda categoria, mentre nella prima si trovano opzioni secondarie come cambiare la luminosità o il volume. Le autorizzazioni a modificare le impostazioni di sistema consentono alle app di modificare le impostazioni appartenenti alla categoria comune e non globale.
Pericolo: sembra piuttosto rischioso, e invece si tratta di un genere di autorizzazione abbastanza innocuo, in quanto non c’è nulla di veramente pericoloso da poter cambiare tra le impostazioni.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Modifica impostazioni di sistema
Accesso alle notifiche
Di cosa si tratta: autorizzazione per la gestione delle notifiche. Ad esempio, Google Wear ha bisogno di inviare notifiche allo smartwatch. Tale autorizzazione serve anche alla “home app” di Android per mostrare notifiche pop-up sul desktop accanto alle icone delle app.
Pericolo: Molte informazioni confidenziali (SMS, messaggi istantanei etc.) vengono mostrate attraverso le notifiche. Se un’app spyware o un Trojan bancario riesce a intrufolarsi, può venire a conoscenza di informazioni che dovrebbero rimanere private. Si tratta di un’autorizzazione che non deve essere concessa a cuor leggero.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Accesso alle notifiche
Picture in picture
Di cosa si tratta: Android consente alle app di far partire video in modalità Picture In Picture (PIP), ovvero quando appare una piccola finestra in un angolo a destra dello schermo mentre sono aperte altre app.
Pericolo: stessa situazione di Mostra sopra altre app. Ad esempio, un’app dannosa può usare questa autorizzazione per nascondere un avviso importante e gli adware per mostrare annunci pubblicitari. Autorizzazione da concedere solo se si è totalmente sicuri.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Picture-in-picture
Accesso a SMS premium
Di cosa si tratta: Google dispone di un elenco di numeri di SMS premium nei vari paesi a livello mondiale. Se un’app prova a inviare un SMS a un numero di questo elenco, il sistema richiede l’autorizzazione dell’utente.
Pericolo: famiglie intere di malware guadagnano un bel gruzzoletto iscrivendo gli utenti a servizi SMS premium. Non sappiamo quanto sia dettagliato l’elenco di Google, ma dovrebbe tenere alla larga i Trojan più comuni.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Accesso a SMS premium
Dati senza limitazioni
Di cosa si tratta: per risparmiare dati e consumo di batteria, Android permette di decidere quali app possono usare il trasferimento dati in background (ogni app va impostata individualmente, non c’è una casella unica da spuntare).
Inoltre, Android dispone della modalità Risparmio dati (Impostazioni > Reti e Internet > Utilizzo dei dati > Risparmio dati). Quando è attiva questa modalità, per la maggior parte delle app viene disattivato il trasferimento di dati in background. Se un’app vuole proseguire con il trasferimento dati quando è attiva l’opzione di Risparmio dati, deve richiedere un’autorizzazione.
Pericolo: il trasferimento dati in background anche in modalità Risparmio dati di solito viene richiesta da app che servono per comunicare (messaggi istantanei, client e-mail, social network), affinché i messaggi possano essere consegnati immediatamente.
Se tale autorizzazione viene richiesta da un’app che non rientra in queste categorie, forse potrebbe essere utilizzata per spiarvi.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Dati senza limitazioni
Accesso ai dati di utilizzo
Di cosa si tratta: grazie a questa autorizzazione, le app possono accedere ai metadati del vostro dispositivo (ad esempio, quali app utilizzate e con quale frequenza, qual è il vostro operatore, qual è la lingua impostata sul vostro telefono etc.).
Pericolo: le app non ottengono informazioni private, ma certi dati “indiretti” circa l’uso dello smartphone possono essere impiegati per creare un’impronta digitale unica, da impiegare per spiare gli utenti.
Inoltre, i Trojan bancari utilizzano questa funzionalità per sapere quali sono le app in uso in quel preciso momento per poter sovrapporre la propria schermata di phishing (come l’app della banca di cui siete clienti).
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Accesso ai dati di utilizzo
Installa app sconosciute
Di cosa si tratta: è praticamente uguale all’autorizzazione Installa da fonti sconosciute presente nelle precedenti versioni di Android. Prima, però, era tutto racchiuso in un’unica casella, mentre su Android 8 abbiamo impostazioni più complesse. Adesso una singola app può richiedere l’autorizzazione a installare altre app e l’utente decide se acconsentire o bloccare. Ad esempio, potreste concedere l’autorizzazione solo a un gestore di file (non è comunque consigliabile).
Pericolo: a volte anche su Google Play si possono trovare app dannose. Come potete immaginare, la situazione è ancora più insidiosa se parliamo di fonti di cui non conosciamo l’affidabilità. Vi consigliamo quindi di bloccare l’installazione di app sconosciute per tutte le app sul vostro smartphone, soprattutto quando si parla di browser, per proteggervi dal download automatico e dall’installazione di malware da siti hackerati.
Se davvero avete bisogno di installare un’app non proveniente da uno store ufficiale (pensateci comunque bene, sempre), non dimenticate di riattivare il blocco subito dopo l’installazione dell’app in questione. E avviate sempre la scansione delle app sconosciute utilizzando un antivirus affidabile come Kaspersky Internet Security for Android, che può essere installato gratuitamente.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> Accesso speciale alle app -> Installa app sconosciute
Autorizzazioni configurate singolarmente
Oltre alle impostazioni Autorizzazioni app e Accesso speciale alle app, su Android 8 ci sono tante autorizzazioni importanti da tenere in considerazione e che, se non impostate correttamente, possono essere davvero pericolose per l’utente, forse più di quelle descritte nelle prime due sezioni. È fondamentale che siano concesse solo ad app di fiducia.
Accessibilità
Di cosa si tratta: serie potente di funzionalità creata originalmente per rendere la vita più facile agli utenti con disabilità visiva. Ad esempio, grazie a questa sezione, un’app legge ad alta voce tutto ciò che si trova sullo schermo e, viceversa, grazie a dei comandi vocali si può navigare nell’interfaccia grafica.
Pericolo: questo set di funzionalità fa sì che un’app abbia accesso a ciò che avviene in altre app, violando il principio di isolamento alla base di Android.
Un’app dannosa può sfruttare la sezione Accessibilità per controllare ciò che fa l’utente e gestire l’interfaccia grafica a proprio piacimento (può letteralmente cliccare su qualsiasi opzione). Parliamo anche di modificare impostazioni, confermare azioni o anche acquistare app su Google Play. Questa serie di funzionalità costituisce uno dei due elementi chiave per un attacco Cloak & Dagger.
Dove si configura: Impostazioni -> Accessibilità.
La richiesta di autorizzazioni di Accessibilità non sempre è sinonimo di attività dannosa, alcune app hanno un buon motivo per farlo. Ad esempio, gli antivirus per dispositivi mobili hanno bisogno di questa autorizzazione per identificare comportamenti sospetti di altre app prima che sia troppo tardi. In generale, però, prima di concedere a un’app le dovute autorizzazioni per la sezione Accessibilità, meglio pensarci attentamente perché le conseguenze potrebbero essere davvero spiacevoli.
App predefinite
Di cosa si tratta: è un altro elenco di autorizzazioni che costituiscono una sezione a parte e che merita la dovuta attenzione. Android offre una serie di app di default che svolgono funzioni di base:
Assistenza e input vocale: app di default per comandi vocali, come Google Assistant;
App browser: app per la visualizzazione di pagine web;
App home (chiamata anche launcher): shell grafica per la gestione del menu app desktop, widget etc;
App telefono: app per effettuare chiamate;
App SMS: per tutto ciò che ha a che fare con gli SMS.
Affinché un’app diventi di default, deve richiedere e ottenere questo tipo di autorizzazione.
Pericolo: molti Trojan bancari farebbero di tutto per diventare un’app SMS di default, perché così potrebbero nascondere le notifiche di prelievi bancari e appropriarsi di codici di conferma usa e getta.
Questo trucco viene usato dai cybercriminali e perfezionato sulla maggior parte dei Trojan bancari. Le sgradevoli conseguenze derivante dall’uso inappropriato di app di default possono essere varie e vi consigliamo di riflettere molto bene prima di concedere un’autorizzazione del genere.
Dove si configura: Impostazioni -> App e notifiche -> Avanzate -> App predefinite.
Di cosa si tratta: un superuser (o superutente) è una specie di supereroe con superpoteri che, se accompagnati dalle giuste capacità, consentono di bypassare tutti i vari meccanismi di sicurezza di Android, potendo fare praticamente di tutto con il sistema operativo. Su uno smartphone con permessi di superuser si possono cambiare tutte le impostazioni, accedere a qualsiasi file (compresi i file di sistema), cancellare o installare qualsiasi app e da qualsiasi fonte, installare firmware etc etc.
Pericolo: non è solo l’utente a ottenere il superpotere dei permessi di root, ma qualsiasi app installata sullo smartphone. E le app possono approfittare di questo status per appropriarsi dei dati presenti sullo smartphone, dedicarsi allo spionaggio e a tante altre attività dannose.
Tutte le autorizzazioni analizzate fino a ora consentono di ottenere accesso a certi dati o ad alcune funzionalità del sistema operativo Android; i permessi di root, invece, garantiscono l’accesso a dati e funzionalità che non dovrebbero essere mai condivisi, per non parlare del fatto che un’app con un accesso di questo tipo può configurare a proprio piacimento tutte le altre autorizzazioni.
Pensateci bene, quindi, prima di procedere al rooting dello smartphone. Se un malware in grado di utilizzare i permessi di root si insinua nel sistema, le conseguenze possono essere ancor più catastrofiche rispetto a un dispositivo Android su cui non è stato effettuato il rooting. Per maggiori informazioni sull’argomento vi consigliamo di leggere il nostro post “Effettuare il rooting del vostro Android: vantaggi, svantaggi e imprevisti“.
E anche quando non vi siete dedicati al rooting del vostro smartphone, qualcuno potrebbe averlo fatto a vostre spese. Ad esempio, quando vengono installate app di spyware sul dispositivo della vittima, gli sviluppatori degli spyware consigliano o persino richiedono in anticipo i permessi di root. Inoltre, alcuni Trojan sono in grado di ottenere i permessi di root sfruttando le vulnerabilità presenti su Android. Conviene quindi verificare periodicamente se sullo smartphone è stato effettuato il rooting a vostra insaputa.
Dove si configura: i permessi di superuser non si acquisiscono attraverso funzionalità standard Android e non ci sono configurazioni dedicate nel sistema operativo. Inoltre, non è possibile sapere se sul vostro telefono è stato effettuato il rooting utilizzando strumenti standard per il sistema operativo. Potete invece avvalervi di una delle varie app create appositamente per la verifica del rooting (scegliete sempre con cura).
Se alla verifica emerge che sullo smartphone è stato effettuato il rooting (e non siete stati voi a farlo), c’è puzza di bruciato. Forse avete scaricato inavvertitamente un Trojan, o qualcuno potrebbe aver installato un’app spyware per controllarvi. In questo caso, vi consigliamo di salvare i vostri file personali da qualche altra parte e di sbarazzarvi dell’accesso root: ci sono vari metodi che funzionano su diversi tipi di telefoni.
Come configurare le autorizzazioni delle app
Su Android ci sono molti modi per configurare le autorizzazioni delle app. Innanzitutto, le app stesse richiedono le autorizzazioni corrispondenti quando devono utilizzare una funzionalità in particolare, e potete decidere se concederle o rifiutarvi. Su Android 8, tali richieste hanno questo aspetto:
In secondo luogo, potete ricorrere ai gruppi di autorizzazioni per conoscere tutte le app che hanno richiesto, potrebbero richiedere o potrebbero aver ricevuto un’autorizzazione in particolare. Se vedete qualcosa di sospetto tra le autorizzazioni concesse, potete annullarle immediatamente. Nel corso di questo articolo abbiamo parlato nello specifico proprio di ogni autorizzazione.
Una terza opzione è quella di verificare quali autorizzazioni ha ogni singola app e per cosa potrebbe richiedere un’autorizzazione in futuro. Anche in questo caso, potete revocare in qualsiasi momento le autorizzazioni già concesse se qualcosa non vi quadra; preparatevi all’eventualità che qualcosa nella app non funzioni esattamente come prima.
In ogni caso, le impostazioni di Android 8 dispongono di un comodo sistema di ricerca grazie al quale individuare nel menu un’impostazione specifica (se sapete come si chiama); potete risalire alle pagine di impostazione delle app cercando il nome dell’applicazione stessa.
Conclusioni
Come abbiamo potuto vedere, con Android 8 si possono configurare facilmente e con flessibilità le diverse impostazioni del telefono per proteggere le vostre informazioni più preziose. Inoltre, si eviterà che app dannose o affamate di dati possano accedere alle funzionalità più delicate del sistema operativo. In ogni caso, flessibilità e facilità a parte, pensate sempre alle conseguenze che potrebbero derivare dal concedere certe autorizzazioni e non abbiate paura di negare l’accesso se qualcosa non vi torna.
In molti casi, infatti, le app richiedono autorizzazioni per funzionalità di cui non hanno un reale bisogno. Non vi preoccupate se dite di no, non succederà nulla di male.
“Voglio i tuoi abiti, stivali e motocicletta”.
“No.”
“OK, scusa l’interruzione, buona giornata.”
Quali le differenze tra iOS ed Android?
Quando ci apprestiamo ad acquistare un nuovo telefono o un nuovo tablet, dovendo comprare un dispositivo tutt’altro che economico, ci troviamo inevitabilmente ad affrontare il dilemma che tutti abbiamo sperimentato almeno una volta: è meglio iOS, il sistema operativo degli iPhone e degli iPad, o è meglio Android, che a partire dai modelli Samsung e Huawei troviamo praticamente, ormai, su qualsiasi modello di smartphone di qualsiasi fascia?
• Le app sono sempre ottimizzate. I dispositivi che usano iOS sono pochissimi, e per chi sviluppa le applicazioni è facile adattarle ai pochi modelli in circolazione, per cui non ci saranno mai problemi di risoluzione, app troppo grandi o troppo piccole, cosa che accade invece con Android.
• È più sicuro.Le app per iPhone si possono scaricare solo da App Store, e prima della pubblicazione sono tutte controllate. È impossibile quindi che si possa prendere un virus o che si scarichino app dannose sul telefono, con iOS.
• È semplice da usare: le app e le funzioni di un iPhone sono piuttosto limitate, e questo permette di imparare subito ad utilizzarlo, senza leggere tediosi tutorial o dover risolvere errori di vario tipo.
• Fa parte di un ecosistema. Se avete un iPad e un Mac, oltre ad un iPhone, vi troverete benissimo, e potrete iniziare un’attività su un dispositivo e proseguirla sull’altro, inviare SMS o chiamare dal computer sfruttando la SIM dell’iPhone… Ovviamente avrete bisogno di un certo numero di prodotti Apple per sfruttare queste funzioni, che Android però non offre.
• È più personalizzabile. Abbiamo la possibilità di scegliere lo store da cui scaricare applicazioni, possiamo inserire dei piccoli programmi nella schermata Home del dispositivo, se siamo bravi anche mettere mano al codice di base ed installare programmi come gli emulatori, che non troveremo mai su iOS.
• È aperto alle novità. Chiunque può modificare come dicevamo il codice sorgente del sistema operativo e sottoporre a Google, proprietario del sistema operativo, le sue modifiche. Per cui in ogni aggiornamento ci sono tante migliorie, che invece sono centellinate in iOS.
• È aperto agli altri. Se vogliamo scambiare dei file via Bluetooth, con Android possiamo farlo senza problemi con qualsiasi dispositivo, mentre con iOS no. Possiamo farlo solo se l’altra persona ha un iPhone, e deve averne uno abbastanza recente. Se uno ha un vecchio cellulare e non è un iPhone… Nulla, non si possono scambiare i file.
• Ha integrato i servizi Google.Apple presenta agli utenti le sue mappe, la sua ricerca vocale, la sua mail, le sue notizie, ma queste funzioni non sono nemmeno lontanamente paragonabili a quelle di Google. Google lo usiamo tutti ogni giorno, anche gli utenti Apple, ed ha fatto dei servizi online la sua forza, a differenza di Apple.
• Ha un assistente vocale migliore: nel confronto tra Google Assistant e Siri di Apple, l’assistente di Google vince sicuramente, sia per funzioni che per capacità di ascolto e trascrizione di quello che diciamo. Se abbiamo bisogno di fare diverse operazioni magari mentre siamo alla guida è una funzione estremamente utile.
Che cosa sono i dati in background e come limitarli
Che cosa sono i dati in background?
I dati in background sono i dati utilizzati dalle app quando queste ultime non sono attivamente in uso. Se un'app non riesce a connettersi a una rete Wi-Fi, usa il piano dati mobile per aggiornare il suo contenuto. L'utilizzo dei dati in background può consumare una parte significativa del piano dati mensile.
A differenza dei dati in background, i dati in primo piano sono quelli utilizzati mentre stai attivamente usando un'app, ad esempio quando stai scorrendo i post di Instagram o inviando un messaggio email.
Che cos'è l'aggiornamento delle app in background?
Aggiornamento delle app in background è il termine comune per riferirsi ai dati in background nei dispositivi iOS. L'aggiornamento delle app in background per iPhone fornisce aggiornamenti in tempo reale per le app mobile non in uso.
Alcune app, in particolare quelle di social media, controllano costantemente la disponibilità di aggiornamenti, aggiornando i contenuti in background. Quando un utente apre l'app, il contenuto più recente è già caricato.
Dati in background, aggiornamento delle app in background e sincronizzazione in background sono tutti termini inter cambiabili. La sincronizzazione in background nei dispositivi Android è esattamente la stessa cosa dell'aggiornamento delle app in background nei dispositivi iPhone.
Consentire l'aggiornamento delle app in background non è necessario. Se aspettare qualche secondo per l'aggiornamento di un'app all'apertura non è un problema, non devi necessariamente attivare i dati in background.
Quali app usano i dati?
La maggior parte delle app usa i dati, ma non tutte le app consumano i dati in background quanto i social media e le app di streaming. Facebook, Twitter, YouTube, SnapChat, Twitch e Instagram si aggiornano costantemente in modo che venga sempre visualizzato il contenuto più recente.
Le app di streaming come Spotify contribuiscono al consumo di dati usando i dati in background per caricare i brani successivi di una playlist, in modo da poter continuare lo streaming senza buffering.
Se il telefono aggiorna costantemente tutte le app, questi processi in background possono sovraccaricare il sistema e causare problemi di buffering. Trova un compromesso consentendo l'aggiornamento di alcune app e limitandone altre.
Se vuoi limitare l'utilizzo dei dati nel telefono, inizia disattivando i dati in background per le singole app. Anche il computer è sovraccaricato dalle app? Elimina le app non necessarie nel PC per migliorare le prestazioni.
È possibile gestire facilmente l'utilizzo dei dati e sapere quali app consumano la quantità maggiore di dati usando uno strumento di pulizia dedicato come AVG Cleaner. Questo strumento fornisce una panoramica facile da consultare delle app che stanno contribuendo maggiormente al consumo della batteria, che utilizzano troppi dati e che occupano spazio.
Cosa significa "limitare i dati in background"?
Limitare i dati in background significa impedire l'esecuzione di un'app in background quando non è attivamente in uso. L'app non viene disabilitata né viene limitato il suo funzionamento dopo l'avvio. Puoi scegliere di limitare i dati in background per le singole app o per tutte le app sul tuo telefono.
Entrambe le opzioni, limitazione totale o per singole app, sono disponibili per iPhone e Android.
Che cosa succede quando limiti i dati in background?
La disabilitazione delle app in background limita la capacità di un'app di aggiornarsi quando non è in uso. Invece di aprire l'app e visualizzare immediatamente il contenuto più recente, sarà necessario attendere alcuni secondi per il caricamento degli aggiornamenti.
Il più grande vantaggio della limitazione dei dati in background è il risparmio sull'utilizzo dei dati, che è particolarmente importante se hai un piano dati mensile fisso. Se guardi la TV online e trasmetti in streaming molti contenuti, è ancora più importante limitare gli aggiornamenti in background. Oltre a consumare i dati, le app in background possono anche far scaricare la batteria.
Limitare i dati in background in genere non significa limitare le notifiche push. Se disattivi i dati in background per un'app, riceverai comunque le notifiche. Poiché la funzionalità di notifica push dipende dal servizio di messaggistica usato dall'app, le app come Facebook per Android che usano Google Cloud Messaging (GCM) riceveranno comunque le notifiche push quando i dati in background sono limitati.
Le app in background non sono un problema solo per i telefoni cellulari. Le app in background consumano le risorse di RAM e CPU e possono rallentare il computer. Sospendendo queste app sarà possibile accelerare il computer notevolmente.
AVG TuneUp offre una funzionalità per PC detta Modalità Sospensione, che impedisce l'esecuzione delle app in background e il rallentamento del sistema. AVG TuneUp per PC o Mac fornisce supporto anche per la pulizia di file spazzatura e la rimozione di foto duplicate, per far funzionare il computer come se fosse nuovo.
Come limitare i dati in background nei dispositivi Android
Dopo aver capito quali app usano i dati in Android (operazione facilissima con AVG Cleaner), scopri come arrestarle manualmente. Se vuoi personalizzare ulteriormente il telefono Android e ottenere il massimo dalle app che usi, prendi in considerazione la possibilità di nascondere le app sul telefono Android. Ciò può essere necessario per la sicurezza dei tuoi bambini online o per aggiungere un altro livello di protezione per le app bancarie e finanziarie.
Limitare i dati in background per app Android specifiche
Puoi limitare l'uso dei dati in background per un'app specifica o in generale. Ecco come capire quali app usano i dati in Android e come ridurre l'utilizzo dei dati nel tuo dispositivo Android:
Passaggio 1. Passa a Impostazioni > Rete e Internet (in alcune versioni, "SIM e rete" o "Wireless e reti") > Utilizzo dati. Passaggio 2. Tocca Utilizzo dati cellulare per visualizzare le app che consumano più dati. Imposta l'intervallo di date per visualizzare il mese passato o un altro periodo di tempo. Per limitare i dati per una determinata app, seleziona l'app desiderata. Passaggio 3. In Dati in background, disattiva l'interruttore.
In questo modo l'app non potrà usare i dati in background. Puoi anche limitare tutte le tue app.
Limitare i dati in background per tutte le app Android
Per limitare completamente i dati in background in Android, è necessario attivare la modalità risparmio dati. Ecco come attivare la modalità risparmio dati per gestire i dati in background in Android per tutte le app:
Passaggio 1. Passa a Impostazioni > Rete e Internet (in alcune versioni, "SIM e rete" o "Wireless e reti") > Risparmio dati. Passaggio 2. Attiva l'opzione Usa risparmio dati. Per escludere app specifiche da questa limitazione, tocca Dati senza limitazioni. Passaggio 3. Per consentire i dati senza limitazioni per una determinata app (limitando al contempo i dati in background per tutte le altre app), attiva l'interruttore per l'app.
Sfortunatamente, tenere traccia dell'utilizzo dei dati in background è un'attività complessa. Ecco perché i nostri esperti di prestazioni dedicati hanno creato AVG Cleaner. Questa soluzione ti offre immediatamente un'utile istantanea delle app che consumano più risorse, in modo da poter intervenire rapidamente per aumentare la durata della batteria e migliorare le prestazioni complessive.
Ottieni una panoramica dell'utilizzo dei dati per ogni app con AVG Cleaner per Android, insieme a un riepilogo delle app che potrebbero sfuggire al controllo dell'utilizzo dei dati in background. La cosa migliore è che questo strumento è gratuito e semplice da usare.
Come limitare i dati in background nei dispositivi iPhone
Per quanto riguarda i dati in background, gli iPhone hanno gli stessi problemi di consumo dei dati dei dispositivi Android. Se vuoi disattivare i dati in background in un iPhone, puoi limitare l'aggiornamento delle app in background per le singole app o per tutte le app.
Gli iPhone consentono un'ulteriore personalizzazione, perché puoi limitare l'aggiornamento delle app in background solo quando è disponibile una rete Wi-Fi, così da non usare i dati mobile per mantenere aggiornate le app in background.
Limitare i dati in background per app per iPhone specifiche
Scegli quali app hanno accesso all'aggiornamento delle app in background su iPhone. È possibile attivare e disattivare queste autorizzazioni come desideri con un semplice interruttore. Ecco come gestire l'utilizzo dei dati in background per le singole app su iPhone:
Passaggio 1. Nella schermata iniziale avvia l'app Impostazioni e tocca Generali. Passaggio 2. Tocca Aggiorna app in background. Verrà visualizzato un elenco di tutte le app che usano l'aggiornamento delle app in background. Disattiva l'aggiornamento delle app in background per le singole app toccando l'interruttore in modo che passi da verde a grigio.
Limitare i dati in background per tutte le app per iPhone
Se vuoi disattivare i dati in background per tutte le app per iPhone, sono disponibili tre possibili impostazioni per concedere o limitare l'accesso: No, Wi-Fi e Wi-Fi e dati cellulare. Ecco come gestire l'utilizzo dei dati in background per tutte le app su iPhone:
Passaggio 1. Avvia l'app Impostazioni dalla schermata iniziale e tocca Generali. Passaggio 2. Tocca Aggiorna app in background e quindi scegli Aggiorna app in background di nuovo. Passaggio 3. Per disattivare l'aggiornamento delle app in background per tutte le app seleziona No. Se scegli di limitare l'aggiornamento alla rete Wi-Fi, le app verranno aggiornate in background quando è presente una connessione a una rete Wi-Fi, ma non quando usi i dati mobile.
Se vuoi riordinare la schermata iniziale del tuo iPhone, puoi scegliere di nascondere le app per iPhone che vuoi conservare ma che non usi spesso.
Come attivare i dati in background nei dispositivi Android
Se hai limitato la sincronizzazione in background e ora vuoi riattivare i dati in background, è facile. Basta seguire gli stessi passaggi usati per limitare i dati in background, ma attivare i dati in background nel dispositivo Android invece che disattivarli.
Oltre a comprendere quali app usano i dati in background, è importante conoscere le autorizzazioni delle app Android e come usarle in modo intelligente. È facile scaricare app, in particolare quelle gratuite, senza considerare la loro sicurezza. Fortunatamente, è possibile controllare se un'app Android è sicura da installare.
Se usi la modalità risparmio dati, è sufficiente disattivarla per consentire a tutte le app di usare i dati in background.
Ecco come attivare i dati in background nei dispositivi Android:
Passaggio 1. Passa a Impostazioni > Rete e Internet (in alcune versioni, "SIM e rete" o "Wireless e reti"). Passaggio 2. Tocca Risparmio dati e disattiva l'interruttore.
Ora hai attivato i dati in background per tutte le app.
Per abilitare i dati in background per un'app specifica (invece che per tutte le app), aggiungila all'elenco di elementi consenti. Ecco come attivare i dati in background per le singole app:
Passaggio 1. Passa alla modalità risparmio dati e tocca Dati senza limitazioni. Passaggio 2. Aggiungi le app a cui vuoi concedere l'uso di dati senza limitazioni.
Non hai la modalità risparmio dati? Ecco come abilitare i dati in background per un'app alla volta:
Passaggio 1. Passa a Impostazioni > App e notifiche. Seleziona quindi un'app specifica e scegli Dati mobili & Wi-Fi. Passaggio 2. Attiva l'interruttore per Dati in background.
Se non hai mai modificato queste impostazioni, le app sono probabilmente impostate per consentire automaticamente i dati in background.
Temi che l'utilizzo dei dati possa andare fuori controlli quando riattivi i dati in background? Se installi l'app gratuita AVG Cleaner per Android, puoi attivare i dati in background e tenere sotto controllo il disordine e l'utilizzo dei dati da un'unica schermata facile da usare.
Come attivare i dati in background nei dispositivi iPhone
Se vuoi riattivare i dati in background, è semplicissimo. Ecco come consentire l'utilizzo dei dati in background su iPhone:
Passaggio 1. Passa a Impostazioni > Generali > Aggiorna app in background. Passaggio 2. Tocca (di nuovo) Aggiorna app in background. Passaggio 3. Scegli di attivare l'aggiornamento delle app in background per tutte le app toccando Wi-Fi o Wi-Fi e dati cellulare. Come accennato in precedenza, scegliendo Wi-Fi consenti alle app di aggiornarsi in background solo in presenza di una connessione a una rete Wi-Fi. La scelta dell'opzione Wi-Fi e dati cellulare ripristinerà completamente l'aggiornamento delle app in background, indipendentemente dalla fonte di connessione. Passaggio 4. In alternativa, attiva l'aggiornamento delle app in background per le singole app toccando l'interruttore associato in modo che passi da grigio a verde.
Tenere sotto controllo i dati in background con AVG Cleaner
Tieni sempre sotto controllo le app e i dati in background con AVG Cleaner per Android. È il tuo assistente intelligente che fornisce una panoramica istantanea delle app che consumano più risorse, indica dove sono nascosti i file spazzatura e suggerisce i passaggi per prolungare la durata della batteria. Con AVG Cleaner per Android saprai sempre come vengono usati i tuoi dati.
