Dei tanti buoni consigli offerti dagli 007 dell’NSA, è stato preso in considerazione solo quello meno utile: ecco perché spegnere il cellulare una volta alla settimana è quasi inutile
Da qualche giorno i giornali di tutto il mondo pubblicano notizie, o meglio consigli in merito sicurezza online degli smartphonesiano essi Android o iPhone: per proteggere i telefoni dagli attacchi hacker è necessario spegnili e riavviali una volta alla settimana.
A dare credibilità a questa teoria è il fatto che essa proviene niente meno cheNSAIL Agenzia di sicurezza nazionale Americano, cioè uno dei servizi segreti più potente al mondo, che attacca e spia migliaia di telefoni ogni giorno. Come spesso accade quando si parla di cybersecurity, però, la notizia originale è stata semplificata all’estremo e travisata: la NSA, infatti, ha affermato praticamente il contrario.
Sicurezza online: i consigli di 007
La fonte originale della notizia secondo cui tutti dovremmo spegnere i nostri telefoni almeno una volta alla settimana è a documento di due pagine fatto da NSA in collaborazione con Stampa associata.
Là prima pagina è un elenco di buone pratiche da seguire per evitare qualsiasi tipo di rischio online, dal phishing all’infezione da malware virale, il seconda pagina contiene un tavolo ricco di informazioni che riassumono i tipi di rischi online e le migliori pratiche che potrebbero mitigare tali rischi. Per essere precisi, io rischi elencati sono i seguenti:
- Spear-phishing
- App infette
- Attacchi zero-day
- Attacchi alla rete WiFi
- Intercettazioni telefoniche
- Intercettazioni ambientali
- Furto di dati telefonici (SMS, chiamate…)
- Geolocalizzazione del dispositivo
- Attacchi fisici diretti
- Attacchi alla catena di fornitura
Questi 10 rischi sono contrastati 13 buone pratiche, che hanno effetti diversi in base al rischio che viene preso in considerazione. IL possibili effetti ce ne sono tre:
- Quasi sempre previene il rischio
- A volte arriva il rischio
- Non previene il rischio
Là buone pratiche più efficaci mitigare quanti più rischi possibili è mantenere aggiornati il sistema operativo e le app: su dieci rischi”a volte arriva” 7 rischi.
Qual è lo scopo di riavviare il telefono
Tra tutte le buone pratiche elencate dagli 007 americani, quella di riavviare il telefono una volta alla settimana (“Spegni e accendi il dispositivo ogni settimana“) E uno dei meno utili: solo due rischi mitigati, e solo “A volte“.
Per essere precisi, spegni e riaccendi il telefono.a volte impedisce” Esso phishing Essi attacchi zero-day. Su tutti gli altri rischi non ha alcun effetto.
Il vero segreto: prudenza e aggiornamenti
Gli unici due suggerimenti realmente efficaci secondo la NSA (e a detta di tutti ve li abbiamo dati anche centinaia di volte) sono quello di aggiornare il sistema operativo e le app e da installare solo app essenziali e solo da negozi ufficiali o comunque affidabili.
E non ci vuole uno 007 per capirlo, basta informarsi un po’ per sapere cosa sta succedendo attacchi zero-day sono quelli che vengono continuamente corretti da Google, Apple, Microsoft e tutti gli altri big del settore, attraverso appositi aggiornamenti mensili.
IL phishing è un attacco mirato contro persone specifiche, solitamente all’interno di un’azienda, a cui gli hacker vogliono rubare dati o segreti commerciali. Questa tecnica prevede quasi sempre l’installazione di malware tramite un’app infetta e, quindi, anche questa volta per bloccarlo è necessario aggiornare il sistema operativo e installare solo app sicure.
A conferma di tutto ciò vogliamo ricordare un recente esperimento effettuato all’inizio di maggio da uno sviluppatore di app, che ha simulato una sessione di lavoro di un computer con Windows XP (che non è stato aggiornato dal 2014) connesso a Internet: in giusto 10 minuti connessione presa dal PC 8 virus.
