Panorama delle minacce mobile

I telefoni contengono i nostri messaggi, le nostre foto, i dati bancari e la nostra identità.

Questa concentrazione di dati sensibili rende le app mobili un obiettivo privilegiato per gli attaccanti, sia su iOS sia su Android.

A differenza di un server sotto il suo controllo, un'app mobile funziona su un dispositivo che potrebbe appartenere all'attaccante.

L'attaccante può ispezionare, modificare e strumentare liberamente l'app, quindi non è possibile considerare attendibile il dispositivo stesso.

iOS è più vincolato, con un rigoroso processo di revisione; Android è più aperto e funziona su molti dispositivi.

Entrambi utilizzano il sandboxing per isolare le app, ma ogni piattaforma presenta rischi propri.

Ogni app funziona in un sandbox, isolato dalle altre app e dal sistema.

Questo limita i danni, ma le vulnerabilità dell'app o autorizzazioni eccessive possono comunque esporre i dati degli utenti.

Uno dei principali rischi per i dispositivi mobili consiste nel memorizzare dati sensibili in chiaro sul dispositivo.

I token o le password salvati in file di testo in chiaro possono essere letti se il dispositivo viene perso, rubato o sottoposto a root.

I dati in transito verso un server possono essere intercettati su una rete Wi-Fi pubblica.

Senza un TLS configurato correttamente, un attaccante può leggere o modificare il traffico in un attacco man-in-the-middle.

Gli attaccanti possono smontare un'app per studiarne il funzionamento.

Questo reverse engineering rivela chiavi nascoste, logica di business e vulnerabilità che possono essere sfruttate o replicate.

Le app che richiedono più autorizzazioni di quelle necessarie aumentano il rischio.

Se l'app viene compromessa, queste autorizzazioni aggiuntive, ad esempio per i contatti o la posizione, diventano strumenti a disposizione dell'attaccante.

Le app utilizzano molte librerie di terze parti.

Un SDK vulnerabile o malevolo può divulgare dati o aprire una backdoor senza che lo sviluppatore se ne accorga.

Un dispositivo con root (Android) o con jailbreak (iOS) rimuove le protezioni integrate nella piattaforma.

Su questi dispositivi, il sandbox e le protezioni dell'archiviazione su cui fa affidamento un'app potrebbero non essere più efficaci.

OWASP mantiene un elenco Mobile Top 10 dei rischi più comuni.

Questa guida aiuta gli sviluppatori a stabilire le priorità, dall'archiviazione non sicura alla crittografia debole e alla manomissione del codice.

Perché un'app mobile deve considerare non attendibile il dispositivo su cui funziona?

Le app mobili funzionano su dispositivi non attendibili e contengono dati sensibili. I rischi principali includono archiviazione non sicura, comunicazioni non sicure, reverse engineering, autorizzazioni eccessive, librerie rischiose e dispositivi con root.

OWASP Mobile Top 10 fornisce una guida per la difesa.