Facebook scopre 400 app truffa, a rischio dati di 1 milione di utenti
Si tratta di app progettate, come spiega Meta, per dirottare le credenziali dell'account Facebook degli utenti, mascherate da servizi "divertenti o utili", come falsi editor di foto (circa il 40%). Le app truffaldine di cui si parla hanno superato le misure di sicurezza di Apple e Google e ora i dati di un milione di utenti del social potrebbero essere stati compromessi
I dati di un milione di utenti di Facebook potrebbero essere stati compromessi da 400 app scaricabili sul Play Store di Google (355) e nell'App Store di Apple (47). Si tratta di malware, categoria spyware, software progettati per carpire le informazioni all'utente. App "truffaldine" le ha definite Meta, la società madre del social network, in un report stilato dai ricercatori della sicurezza di Facebook e che è stato pubblicato ieri
Elezioni, Garante Privacy chiede chiarimenti a FacebookSi tratta di app progettate, si spiega nel report di Meta, per dirottare le credenziali dell'account Facebook degli utenti, mascherate da servizi "divertenti o utili", come falsi editor di foto (circa il 40%), app per fotocamere, servizi VPN, reti private virtuali che affermavano di aumentare la velocità di navigazione e di ottenere l'accesso a siti Web bloccati, app per oroscopo, strumenti di monitoraggio del fitness. Alcune app promettevano anche di trasformare la faccia dell'utente in un cartone animato
Elezioni, quanto spendono i partiti per i social: Lega in testaLa scoperta ha spinto la società di Palo Alto a inviare avvisi a 1 milione di persone che potrebbero aver utilizzato le app, in cui si informano gli utenti che le informazioni sull'account potrebbero essere state compromesse, consigliando di reimpostare le password. Una vicenda che riporta l'attenzione sulle misure messe a punto dalle grandi compagnie a tutela della privacy
Chi è Javier Olivan, il nuovo numero 2 di ZuckerbergLe app truffaldine di cui si parla hanno superato le misure di sicurezza di Apple e Google. Sullo sfondo l'ombra della vicenda Cambridge Analytica, società che ha avuto accesso impropriamente ai dati personali di milioni di utenti di Facebook. Caso per il quale Facebook ha dovuto sborsare 5 miliardi di dollari e che ha cambiato per sempre la società di Zuckerberg
Sul caso ha fatto il punto il direttore di Threat Disruption di Meta, David Agranovich. Il manager ha detto che Meta ha condiviso i suoi risultati sia con Apple che con Google: entrambe le società hanno confermato che le app identificate da Meta sono state rimosse dai rispettivi app store. "Tutte le app identificate nel rapporto non sono più disponibili su Google Play", ha detto un portavoce di Google
"Gli utenti sono anche protetti da Google Play Protect, che blocca queste app su Android". Meta ha trovato app dannose sia nel Play Store di Google che nell'App Store di Apple. Mentre le app Android dannose erano per lo più app di consumo, come i filtri fotografici, le 47 app iOS erano quasi esclusivamente quelle che Meta chiama app di "utilità aziendale"
Questi servizi, con nomi come "Very Business Manager", "Meta Business", "FB Analytic" e "Ads Business Knowledge", sembravano essere mirati specificamente alle persone che utilizzavano gli strumenti aziendali di Facebook
"I criminali informatici sanno quanto siano popolari questo tipi di app e le usano per ingannare le persone e rubare i loro account e informazioni" ha detto Agranovich. "Se un'app promette qualcosa di troppo bello per essere vero, come funzionalità inedite per un'altra piattaforma o sito di social media, è probabile che abbia secondi fini"
Il meccanismo della truffa è semplice. Le app spesso richiedono agli utenti di "Accedere con Facebook" prima di poter accedere alle funzionalità promesse. Ma queste funzionalità di accesso sono semplicemente un mezzo per rubare le informazioni sull'account degli utenti di Facebook
Il direttore di Threat Disruption di Meta, David Agranovich, ha notato che molte delle app identificate da Meta erano a malapena funzionanti. "Molte delle app fornivano poche o nessuna funzionalità prima dell'accesso e la maggior parte non forniva alcuna funzionalità anche dopo che una persona ha accettato di accedere", ha sottolineato sempre Agranovich
L'ipotesi di Zuckerberg: Facebook e Instagram a pagamento