Google glass malware: sta arrivando

Con i portatori di Google Glass che spuntano dappertutto, la discussione sul dispositivo si è concentrata su come il computing indossabile e le fotocamere frontali sfideranno le nostre concezioni della privacy. C'è stata una piccola discussione preziosa su come gli aggressori tratteranno il dispositivo e che la supervisione potrebbe causare grossi problemi in seguito.

Il direttore della strategia di sicurezza di Watchguard, Corey Nachreiner, ha dichiarato a Security Watch che con la sua interfaccia radicale e il suo fattore di forma, il computer indossabile di Google potrebbe essere un allettante bersaglio per gli aggressori. "Google Glass è solo un'altra piattaforma Android", ha affermato Nachreiner. "L'unica novità sono le opzioni di input", che includono la fotocamera frontale, il tocco, i comandi vocali e la possibilità di registrare praticamente tutto. Questo è preoccupante, come afferma Nachreiner (e gli esperti concordano) che Android è la piattaforma mobile più colpita dagli aggressori.

Gli attacchi più pericolosi su Android generalmente utilizzano app trojan, che sono applicazioni dannose vestite per apparire come app popolari e di solito sono distribuite su mercati di terze parti. Altri problemi su Android si concentrano sulla quantità di informazioni che gli inserzionisti e gli sviluppatori possono accedere con le loro app.

Una miniera d'oro dell'informazione

L'enorme quantità di informazioni disponibili con un dispositivo usurato potrebbe essere un obiettivo allettante. "Teoricamente, se le persone che usano Google Glass lo indossano continuamente, improvvisamente hai il potenziale per vedere tutto ciò che vede la vittima", ha detto Nachreiner. Ciò potrebbe includere informazioni di accesso al settore bancario, codici di autenticazione a due fattori o eventualmente estorcere denaro da una vittima catturando video imbarazzanti.

Anche le informazioni visive banali, come i prodotti che guardi o le cose in casa, potrebbero essere preziose per inserzionisti e aggressori. È uno scenario fantascientifico, ma secondo Nachreiner potrebbe arrivare. "In futuro, avremo algoritmi che identificheranno automaticamente le cose nei video", ha detto, trasformando potenzialmente Google Glass in una macchina personale per succhiare le informazioni. Sebbene inverosimile, Nachreiner crede che sia bello iniziare a pensare a queste preoccupazioni ora.

Rimanere al sicuro con Google Glass… e Android

Sebbene Google Glass condividerà alcune delle vulnerabilità di Android, può anche trarre vantaggio dai punti di forza della piattaforma. Ad esempio, Nachreiner raccomanda che, indipendentemente dal dispositivo, gli utenti debbano abilitare una password complessa sul proprio dispositivo o almeno un PIN di quattro cifre. "Sono sorpreso dal numero di consumatori normali che hanno appena fatto scorrere il telefono ed entrano subito", ha detto.

Nachreiner raccomanda inoltre agli utenti di evitare le app a caricamento laterale e di attenersi agli app store affidabili. Sebbene il caricamento laterale sia potente, uscire da Google Play aumenta notevolmente il rischio di incontrare un'app dannosa. "Il modo numero uno per scaricare malware su Android", ha affermato Nachreiner, "è scaricare una copia gratuita e rubata di Angry Birds".

Anche se i cattivi in ​​genere prendono di mira comportamenti scorretti degli utenti, come la pirateria delle app, Nachreiner ammette che ci sono e continueranno ad esserci vulnerabilità del software in Android. Mantenere aggiornato il software, su Glass o su Galaxy S III, è un buon modo per evitare attacchi che sfruttano tali vulnerabilità.

Inoltre, disattiva le funzionalità che non usi, come BlueTooth, che potrebbero essere utilizzate come via di attacco sul tuo dispositivo.

Infine, e sicuramente non meno importante, Nachreiner raccomanda ai consumatori di ottenere una sorta di software di sicurezza. La libertà di Android consente ulteriori tipi di attacchi, ma offre anche ai consumatori la possibilità di combattere con potenti suite di sicurezza. Abbiamo raccomandato di ottenere più volte app di sicurezza qui su SecurityWatch; le minacce al tuo dispositivo mobile vanno ben oltre il malware e ci sono molti prodotti di sicurezza a prezzi diversi che possono aiutarti a proteggerti.

Nonostante i problemi relativi al Google Glass inedito, Nachreiner afferma che ne otterrà uno, ma probabilmente non la prima generazione. "Sono un fanatico della fantascienza e sono un secchione da gadget", ha detto, a titolo di spiegazione. "Lo comprerò perché mi piace l'idea di averlo, ma non so se lo indosserei ovunque."

"Potrei fissare il nastro sopra la fotocamera frontale", ha concluso.