AIR22 - Attacchi Informatici legati alle App installate sul dispositivo

Attacchi Basati su Vulnerabilità del Software

Sfruttamento di Vulnerabilità Non Corrette

Rischio: Le app obsolete potrebbero contenere vulnerabilità che non vengono più corrette con aggiornamenti di sicurezza.

Mitigazione: Rimuovi le app obsolete e mantieni solo le app che vengono aggiornate regolarmente.

Zero-Day Exploits

Rischio: Le vulnerabilità non note (zero-day) nelle app obsolete possono essere sfruttate dagli hacker prima che siano corrette.

Mitigazione: Evita di utilizzare app che non ricevono aggiornamenti regolari e sostituiscile con alternative aggiornate e sicure.

Attacchi Basati su Permessi delle App

Abuso dei Permessi delle App

Rischio: Le app inutilizzate possono ancora avere accesso ai dati sensibili o alle funzionalità del dispositivo, come il microfono, la fotocamera o la posizione.

Mitigazione: Rimuovi le app che non utilizzi e controlla regolarmente i permessi delle app installate per limitare l'accesso non necessario.

Attacchi di Phishing e Malware

Distribuzione di Malware tramite App Obsolete

Rischio: Le app obsolete possono essere un vettore per la distribuzione di malware, specialmente se scaricate da fonti non ufficiali.

Mitigazione: Scarica app solo da store ufficiali come Google Play Store o Apple App Store e rimuovi le app scaricate da fonti non affidabili.

Phishing tramite App Compromesse

Rischio: Le app obsolete o compromesse possono essere utilizzate per inviare messaggi di phishing o per reindirizzare l'utente a siti web malevoli.

Mitigazione: Mantieni solo le app necessarie e aggiornate, eliminando quelle inutilizzate che potrebbero essere compromesse.

Attacchi di Data Leakage

Perdita di Dati tramite App Non Utilizzate

Rischio: Le app che non utilizzi possono accumulare dati sensibili nel tempo, che potrebbero essere accessibili agli hacker se l'app viene compromessa. 

Mitigazione: Rimuovi regolarmente le app non utilizzate per ridurre il rischio di perdita di dati.