Firefox OS mobile di Mozilla solleva questioni di sicurezza

Il nuovo sistema operativo Firefox di Mozilla per smartphone di fascia bassa, destinato inizialmente ai mercati dell'Europa orientale e del Sud America, dovrà affrontare sfide per proteggere gli utenti dalle app mobili dannose che sono un problema crescente in tutto il mondo.

Basato sul Web: One Touch Fire di Alcatel, uno dei due modelli annunciati che eseguiranno il sistema operativo Firefox, mostra una schermata di app.

È noto che le app dannose si insinuano negli app store di Apple e Google anche di fronte ai controlli di sicurezza. Più problematici sono i marketplace Android non ufficiali, in cui le imitazioni di app popolari sono tra le versioni dannose che emergono (vedi Intensificare gli attacchi ai dispositivi Android). In risposta, un settore sta crescendo attorno a società di sicurezza mobile come Lookout (vedi Come rilevare le app che perdono dati).

Nel caso di Mozilla, il problema è che non renderà disponibili app solo attraverso il suo app store tradizionale, chiamato Firefox Marketplace. Inoltre, l'azienda incoraggerà gli sviluppatori a creare app che possono essere scaricate dal Web o eseguite da un sito Web. (Anche se è possibile scaricare app Android che sono ospitate in modo indipendente, la pratica non è molto comune.) Il sistema operativo è basato su un linguaggio chiamato HTML5, che essenzialmente fa funzionare le applicazioni Web così come il software desktop. Consente ai siti Web visualizzati su dispositivi mobili di agire come app scaricate. I ricercatori affermano da tempo che ciò solleva problemi di sicurezza (vedi I nuovi standard Web portano nuove preoccupazioni sulla sicurezza).

Non è chiaro come Mozilla esaminerà le app per eliminare quelle che potrebbero rappresentare minacce o problemi di privacy, afferma Janne Lindqvist , un ricercatore di sicurezza mobile presso il Winlab della Rutgers University. Come controlli la privacy e la sicurezza dell'utente se la rendi così flessibile che con solo alcune ricerche per parole chiave, hai molte app disponibili? Non riesco a capire a questo punto quale sarà il modello di sicurezza, dice. Chi controlla ciò che appare sul tuo telefono con le ricerche e chi controlla che tipo di informazioni hanno queste app che appaiono all'improvviso?

Un portavoce di Mozilla afferma che gli utenti possono aspettarsi tutta la sicurezza, la privacy, la personalizzazione e il controllo utente che Firefox ha sempre fornito, aggiungendo: Progettato per proteggere l'utente da applicazioni e contenuti dannosi, Firefox OS protegge anche le applicazioni l'una dall'altra.

In un solo passaggio volto a proteggere le app scaricate, l'azienda richiede agli sviluppatori di pacchetto app scaricabili in un file zip che è stato firmato crittograficamente dal negozio da cui ha avuto origine, assicurando che sia stato rivisto. Un portavoce aggiunge che alle app che tornano dalla ricerca viene concesso solo un accesso limitato alle interfacce e alle applicazioni di programmazione del dispositivo, a meno che l'utente non conceda l'autorizzazione per un ulteriore accesso. Sebbene tali passaggi mostrino che Mozilla sta chiaramente pensando ai potenziali problemi, afferma Lindqvist, non è ancora chiaro come funzionino la protezione della privacy e della sicurezza della ricerca e del rilevamento delle app.

Il sistema operativo in generale è progettato per funzionare su telefoni a bassa potenza e meno costosi in vendita nei paesi in via di sviluppo. All'evento Mobile World Congress di Barcellona questa settimana, l'azienda annunciato i primi di questi telefoni su cui funzionerebbe, inclusi ZTE Open e One Touch Fire di Alcatel. Mozilla ha affermato che 17 operatori in tutto il mondo, in Brasile, Colombia, Ungheria, Messico, Montenegro, Polonia, Serbia, Spagna e Venezuela, offriranno servizi, in alcuni casi personalizzando il sistema operativo per i loro mercati. Deutsche Telekom afferma che Alcatel One Touch Fire sarà disponibile in Polonia questa estate, e poi in altri paesi dell'Europa orientale; Telefonica ha affermato che il telefono verrà lanciato in tutti i suoi mercati entro l'anno.

Al Mobile World Congress, Jay Sullivan, vicepresidente senior per i prodotti di Mozilla, mostrato come le ricerche fanno apparire le app. Quando Sullivan ha cercato il film Caduta del cielo , l'interfaccia del telefono è cambiata per mostrare le app per i servizi relativi ai film come i siti di recensioni e il sito di acquisto dei biglietti Fandango. Non sono andato in un app store e ho detto 'Quali sono le buone app per i film?' Ha detto. Mi è stato consegnato in base a ciò che mi interessa in questo momento ed è un concetto molto potente.

Il modo in cui Firefox OS decide quale di queste app Web mostrare sarà importante. Un metodo di attacco standard con Android consiste nel prendere una nuova app da un mercato tradizionale, inserire del software dannoso e sostituirlo. In alcuni casi, il nuovo software può inviare messaggi SMS premium che costano denaro. Oppure le app dannose possono propagare attacchi di phishing, distribuendo indirizzi Web a siti fraudolenti. A volte le app perdono dati personali.

Le app basate sul Web potrebbero essere soggette agli stessi tipi di attacchi. Ma Tim Wyatt, un ricercatore di sicurezza presso Lookout, afferma che è troppo presto per dire se il nuovo approccio sarà complessivamente peggiore per gli utenti. È difficile valutare tutti i controlli che Mozilla ha messo in atto, afferma. Le app HTML5 sono abbastanza [nuove] per tutti gli interessati e qualsiasi piattaforma che raggiunge una massa critica di adozione potrebbe diventare un obiettivo.

nascondere