Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Rischio privacy in iOS: le app possono ricostruire i nostri spostamenti

Set 29, 2017 Marco Schiaffino News, Privacy, RSS 0

Basta l’accesso alle fotografie per estrarre dai dati EXIF le informazioni che ricostruiscono tutti i nostri movimenti.

Non è una novità: il nostro smartphone contiene migliaia di informazioni potenzialmente sensibili che fanno gola più o meno a chiunque. Ad arginare l’ansia di accedere a tutti i dati che possono dire qualcosa sui nostri gusti, abitudini e passioni ci pensano (o dovrebbero pensarci) i permessi che il sistema operativo del nostro dispositivo (per esempio iOS) usa per “delimitare” l’attività delle app.

Secondo il ricercatore Felix Krause, però, i limiti imposti da iOS non rappresentano una garanzia sufficiente per evitare che una qualsiasi app ficchi il naso nei nostri affari.

Krause, in particolare, punta il dito contro i dati EXIF memorizzati all’interno delle fotografie scattate con lo smartphone, che permetterebbero a qualsiasi app a cui abbiamo concesso l’autorizzazione ad accedere alle immagini di rubare informazioni che permettono di violare la nostra privacy.

Il ragionamento non fa una grinza: analizzando le foto che abbiamo scattato chiunque può accedere a un gran numero di informazioni che, molto probabilmente, non vorremmo condividere con altri. In particolare quelle relative alla localizzazione tramite GPS.

Il problema si pone con maggiore evidenza in iOS, visto che il sistema non distingue tra l’accesso per la lettura e l’accesso per la modifica. In altre parole: tutte le app che hanno accesso alle immagini (anche solo per recuperare l’immagine del profilo) possono leggere anche i metadati.

Per chiarire il concetto, Krause ne fa un elenco:

-Tutte le città e i paesi che abbiamo visitato

-Il luogo in cui lavoriamo, semplicemente analizzando la posizione delle foto che scattiamo in orario lavorativo.

-L’elenco dei dispositivi che usiamo per scattare le fotografie (smartphone, fotocamera, tablet e simili).

-Le persone che frequentiamo (attraverso il riconoscimento facciale).

-Varie informazioni su di noi (abbiamo frequentato un’università? Che tipo di lavoro facciamo? Spendiamo molto tempo in famiglia o no?).

Ecco cosa si può ottenere analizzando i dati EXIF delle fotografie memorizzate nel nostro iPhone.

Per chiarire il suo punto di vista, Krause ha anche realizzato un’app chiamata DetectLocations che permette di visualizzare tutte queste informazioni e che Apple ha addirittura ammesso nel suo Store.

Purtroppo, almeno a oggi, non ci sono contromisure efficaci per limitare l’accesso a queste informazioni. Il suggerimento, quindi, è per lo meno quello di limitare il numero di app che possono accedere alle immagini, consentendo questo privilegio solo a quelle fidate. L’interpretazione di cosa significhi davvero “fidate”, ovviamente, è lasciato a ognuno di noi.

Condividi l'articolo