App Android bloccate, vulnerabilità e obsolescenza: guida completa a sicurezza e stabilità

Analisi delle cause dei crash delle app Android, delle principali vulnerabilità di sicurezza come BlueBorne e KRACK, e dei rischi legati all'obsolescenza softw…

Contenuto

App Android bloccate, vulnerabilità e obsolescenza: guida completa a sicurezza e stabilità

Scopri anche

App Android bloccate, vulnerabilità e obsolescenza: guida completa a sicurezza e stabilità

App Android bloccate, vulnerabilità e obsolescenza: come proteggersi e mantenere il dispositivo stabile

In questo articolo:

Quando un'applicazione si blocca, si chiude improvvisamente o mostra messaggi di errore come "l'app continua a interrompersi", l'esperienza d'uso viene compromessa in modo significativo. Secondo le fonti analizzate, questi inconvenienti sono molto diffusi tra gli utenti Android, indipendentemente dalla fascia di prezzo del dispositivo. Nella maggior parte dei casi, i crash sono riconducibili a cause individuabili e risolvibili attraverso procedure tecniche specifiche.

Le cause principali dei crash delle applicazioni Android

⬆ Torna su

Le app Android possono bloccarsi per molteplici ragioni. Tra le cause più frequenti figura l'utilizzo di versioni obsolete delle applicazioni. Gli sviluppatori rilasciano aggiornamenti per correggere bug, migliorare la sicurezza e adattare le app alle nuove versioni di Android. Se gli aggiornamenti non vengono installati regolarmente, l'app può diventare incompatibile con il sistema e bloccarsi durante l'utilizzo.

Un'altra causa ricorrente è l'esaurimento dello spazio di archiviazione e della memoria RAM. Ogni app necessita di spazio per archiviare file temporanei e memoria per funzionare correttamente. Se il telefono ha poca memoria disponibile, le app possono chiudersi non appena si cambia schermata o si apre un'altra funzione. Servizi in background, app pesanti e cartelle piene di video o immagini contribuiscono ad aggravare il problema. La documentazione suggerisce di mantenere almeno il 15% di spazio libero e almeno 5-8 GB liberi sui telefoni con poca memoria.

I file memorizzati nella cache possono entrare in conflitto con le nuove versioni delle app. Un file temporaneo corrotto o un'impostazione obsoleta può causare crash, loop o schermate bianche. In questi casi, la cancellazione della cache rappresenta la prima soluzione da tentare; se il problema persiste, si può procedere con lo svuotamento dei dati dell'app, operazione che potrebbe disconnettere l'utente e richiedere nuovamente le credenziali di accesso.

Il malware rappresenta un'ulteriore causa di instabilità. Un'infezione può compromettere il funzionamento del telefono e causare blocchi ripetuti delle applicazioni. I sintomi includono rallentamenti, comportamenti anomali e app che si installano automaticamente. Le infezioni da ransomware, spyware o virus possono essere alla base di questi malfunzionamenti.

Un aggiornamento Android fallito, una versione difettosa o un errore nel livello del produttore possono generare instabilità. Questa situazione è frequente dopo un upgrade importante, quando alcune app non sono ancora pienamente compatibili. Anche componenti come WebView, Play Services o i codec multimediali, se non aggiornati, possono provocare crash. Infine, le connessioni di rete instabili possono bloccare le schermate che caricano dati, causando la chiusura delle app.

Le principali vulnerabilità che colpiscono gli smartphone

⬆ Torna su

La sicurezza degli smartphone è stata compromessa nel corso degli anni da diverse vulnerabilità significative. BlueBorne, scoperta da Armis, rende potenzialmente attaccabili miliardi di dispositivi nel raggio di 10 metri sfruttando una vulnerabilità presente nella connettività Bluetooth. Si tratta di una remote code execution su Bluez, un componente del kernel che fornisce le funzionalità relative alla gestione delle periferiche Bluetooth. La vulnerabilità, insita nell'implementazione del livello L2CAP dello stack, è causata dalla copia di un buffer senza previo controllo della dimensione, generando un buffer overflow. BlueBorne può servire diversi obiettivi malevoli: cyber-spionaggio, furto di dati, diffusione di ransomware o creazione di botnet composte da dispositivi IoT.

KRACK, scoperta dai ricercatori Mathy Vanhoef e Frank Piessens, è una vulnerabilità del protocollo di crittografia WPA2 che protegge la trasmissione dati sulle reti Wi-Fi. Il Key Reinstallation Attack prende di mira il meccanismo che si stabilisce tra il dispositivo e il router: l'attaccante si intromette con un attacco man-in-the-middle nell'interscambio di messaggi, forzando il router a generare una chiave più semplice di quella originaria, consentendo la decrittazione dei dati.

Le vulnerabilità Spectre e Meltdown sfruttano il meccanismo di esecuzione speculativa delle CPU. I core utilizzano pipeline multiple per processare le istruzioni parallelamente. Il problema risiede nel modo in cui il sistema gestisce l'accesso alla memoria cache durante queste esecuzioni speculative: i normali controlli di sicurezza che separano lo spazio utente e la memoria kernel non si compiono con la necessaria rapidità, permettendo al processore di recuperare ed eseguire dati dalla memoria cache a cui normalmente non dovrebbe avere accesso.

Su iOS, un carattere della lingua Telugu poteva causare il crash di qualsiasi app di messaggistica che lo visualizzava, bloccandola fino all'eliminazione del messaggio contenente il carattere. Se iOS tentava di mostrare il carattere in una notifica, il crash poteva coinvolgere l'intera Springboard, portando il dispositivo in uno stato di bootloop e rendendolo inutilizzabile fino a un reset in modalità DFU con perdita di tutti i dati.

La vulnerabilità Clickjacking, scoperta da un team di ricercatori della University of California e del Georgia Institute of Technology, colpisce il sistema operativo Android. Si basa sull'autorizzazione "draw on top" concessa come impostazione predefinita alle app scaricate da Google Play. Un'app malevola può sfruttare questa autorizzazione per indurre l'utente ad abilitare l'autorizzazione "a11y" (Accessibility) mediante clickjacking. Se condotti con successo, questi attacchi consentono a un'app di interferire nell'interazione con l'interfaccia utente e ottenere il controllo completo del dispositivo all'insaputa del proprietario.

L'obsolescenza software e i rischi del mancato aggiornamento

⬆ Torna su

Le vulnerabilità descritte vengono risolte tempestivamente dagli sviluppatori quando riguardano le app. La questione diventa più complessa se le criticità riguardano i sistemi operativi. Apple ha storicamente offerto finestre di supporto estese: dispositivi fino all'iPhone 5S, commercializzato nel 2013, hanno continuato a ricevere aggiornamenti per circa 5 anni. Per quanto riguarda Android, i dispositivi Google Pixel hanno una finestra di supporto di circa 3 anni, mentre per i produttori di terze parti tale finestra non supera mediamente i due anni dalla data di uscita del dispositivo.

Samsung è stato il primo produttore Android a offrire 4 anni di supporto per gli aggiornamenti del sistema operativo e 5 anni di patch di sicurezza per i propri dispositivi di fascia alta. OPPO, OnePlus e recentemente Xiaomi hanno seguito questa pratica, con Xiaomi 13T e Xiaomi 13T Pro che offrono 4 anni di supporto. Google offre 7 anni di supporto per i propri Pixel.

Quando il telefono non riceve più aggiornamenti di sicurezza, rimane esposto a vulnerabilità che non verranno mai risolte. Le patch di sicurezza mensili di Google correggono vulnerabilità critiche nel sistema Android, nelle interfacce di programmazione (API) e in altri componenti che gli aggressori possono utilizzare per accedere al telefono. Solo nella patch di sicurezza di novembre, Google ha corretto 37 vulnerabilità, tra cui un bug nel kernel del sistema che poteva portare alla divulgazione di informazioni locali.

Le patch di sicurezza non proteggono da attacchi classici come i messaggi di phishing o il software dannoso scaricato cliccando su link sospetti. Tuttavia, sono fondamentali per correggere vulnerabilità critiche che possono colpire milioni di dispositivi. I dispositivi di fascia media e bassa spesso ricevono supporto per soli due anni o meno, espandendo significativamente la base di dispositivi vulnerabili.

Il sistema delle impostazioni con limitazioni in Android

⬆ Torna su

Con Android 13, Google ha introdotto le "impostazioni con limitazioni", una funzionalità progettata per proteggere gli utenti dal malware. Quando un'applicazione viene installata da una fonte di terze parti tramite file APK e richiede accesso a funzioni considerate pericolose, il sistema blocca l'accesso visualizzando il messaggio "Per la tua sicurezza questa impostazione non è al momento disponibile".

Le autorizzazioni che Google considera particolarmente pericolose includono l'accesso alle funzioni di Accessibilità e al Listener di notifica. L'Accessibilità comprende funzionalità progettate per supportare le persone con gravi disabilità visive, consentendo alle applicazioni di vedere tutto ciò che accade sullo schermo e di eseguire azioni per conto dell'utente. I creatori di malware sfruttano queste funzionalità per spiare la corrispondenza, registrare password, rubare informazioni finanziarie e intercettare codici monouso di conferma delle transazioni.

Il Listener di notifica permette alle app di accedere a tutte le notifiche, che possono contenere molte informazioni personali sull'utente, inclusi messaggi con codici monouso per conferme bancarie. Tuttavia, il meccanismo di protezione presenta una falla: anche se un'app dannosa scaricata da fonte non attendibile non può accedere direttamente ad Accessibilità o alle notifiche, può utilizzare il metodo di installazione basato sulla sessione per installare un'altra app dannosa che sarà considerata sicura e non soggetta a restrizioni.

Il reset automatico dei permessi per le app inutilizzate

⬆ Torna su

Google ha introdotto il reset automatico dei permessi come impostazione predefinita per le app compatibili con Android 11 e versioni successive. Per le app sviluppate per versioni precedenti del sistema operativo, da Android 6.0 Marshmallow ad Android 10, l'attivazione deve essere effettuata manualmente dall'utente.

Questa funzionalità risolve un problema concreto: le app inutilizzate continuano ad accedere a dati privati e sensibili anche quando non vengono utilizzate. Un'app meteo che richiede l'accesso alla fotocamera o al GPS continua a mantenere questi permessi anche nei mesi in cui l'utente non la riapre. I malware sfruttano proprio i permessi concessi distrattamente per aggirare le linee di difesa dei dispositivi Android.

Sono escluse dal reset automatico le app e i permessi esentati per policy Enterprise, come le applicazioni Device Administrator usate in ambito aziendale. Il rollout della funzionalità è avvenuto tramite aggiornamento di Google Play Services, con completamento entro il primo trimestre 2022.

Soluzioni pratiche per app che si bloccano

⬆ Torna su

La documentazione fornisce una checklist di soluzioni progressive per risolvere i problemi delle app bloccate. Il primo passo consiste nell'aggiornare il sistema operativo Android e tutte le applicazioni tramite Google Play. Gli aggiornamenti includono correzioni di bug, patch di sicurezza e miglioramenti di compatibilità che risolvono i crash alla radice.

Se il problema persiste, si può provare a forzare l'arresto dell'applicazione problematica tramite Impostazioni > App > selezione dell'app > Forza arresto. Alcune app essenziali come Tastiera, Oroologio e Google Play non dovrebbero essere forzatamente arrestate. Se anche questo non risolve, la cancellazione della cache e successivamente dei dati dell'app rappresenta il passo successivo.

La modalità provvisoria permette di identificare app problematiche: in questa modalità vengono eseguite solo le applicazioni principali del telefono, consentendo di determinare se un'app di terze parti sta causando i problemi. Se i problemi cessano in modalità provvisoria, un'app installata di recente è probabilmente la causa.

Per situazioni più gravi, la cancellazione della partizione cache tramite recovery mode rimuove file temporanei di sistema obsoleti o danneggiati senza influire sui dati personali. Il ripristino delle impostazioni di fabbrica rappresenta l'ultima opzione, causando la perdita di tutti i dati e richiedendo quindi un backup preventivo.

La questione del downgrade delle applicazioni

⬆ Torna su

In alcuni casi gli utenti desiderano tornare a una versione precedente di un'app a seguito di un aggiornamento che ha introdotto modifiche indesiderate. Su Android, questa operazione richiede la disinstallazione dell'app attuale e l'installazione manuale del pacchetto APK relativo alla versione desiderata, scaricato da repository come APKMirror. È necessario abilitare l'opzione per l'installazione da origini sconosciute e disabilitare gli aggiornamenti automatici per evitare che l'app si aggiorni nuovamente.

È fondamentale considerare che un'app non aggiornata può rappresentare un rischio di sicurezza per il dispositivo e i dati dell'utente, poiché gli aggiornamenti spesso includono correzioni di vulnerabilità. Su iOS, il downgrade delle app richiede il jailbreak del dispositivo, procedura che espone a rischi di sicurezza e comporta l'annullamento della garanzia.

Un'alternativa consiste nel realizzare backup preventivi delle applicazioni tramite app dedicate come Apps Backup Restore, che permettono di conservare una copia di riserva di una specifica versione e ripristinarla successivamente se necessario.

Considerazioni sulla scelta del dispositivo

⬆ Torna su

Al momento dell'acquisto di uno smartphone, la documentazione suggerisce di valutare non solo gli attributi quantitativi come CPU, RAM, memoria e fotocamera, ma anche gli attributi qualitativi relativi alla sicurezza e alla longevità del progetto. I dispositivi di marche meno blasonate, spesso progettati in paesi dell'est con caratteristiche hardware apparentemente di livello, possono presentare sistemi operativi arretrati e totale mancanza di supporto e aggiornamenti di sicurezza.

Un dispositivo certificato da aziende affermate rappresenta il risultato di studi, accortezze e qualità del supporto che altri competitor non garantiscono. L'acquisto di un dispositivo che rientra in questa casistica riduce il rischio di ritrovarsi con un prodotto precocemente obsoleto ed esposto a vulnerabilità che non saranno mai risolte.

Per gli utenti più avanzati, il rooting e lo sblocco del bootloader permettono di estendere la vita del telefono di diversi anni, ma comporta la perdita degli aggiornamenti remoti e dell'accesso ai servizi di sicurezza come Knox sui dispositivi Samsung.

Questo articolo è una sintesi basata esclusivamente sulle fonti elencate.

Implicazioni e scenari

⬆ Torna su

La frammentazione del supporto software tra produttori crea un panorama eterogeneo in cui dispositivi anche recenti potrebbero trovarsi esposti a vulnerabilità note. La differenza tra i 7 anni di supporto Google e i 2 anni di molti dispositivi di fascia media lascia presupporre una base ampia di terminali potenzialmente vulnerabili.

  • Scenario 1: I dispositivi fuori supporto accumulano vulnerabilità non risolte, diventando bersaglio preferito per attacchi che sfruttano falle già note come BlueBorne o KRACK.
  • Scenario 2: L'estensione delle finestre di aggiornamento da parte di Samsung e Xiaomi potrebbe innalzare lo standard di settore, riducendo progressivamente la quota di dispositivi esposti.
  • Scenario 3: Le "impostazioni con limitazioni" introdotte in Android 13 potrebbero mitigare i rischi da malware, ma lasciano scoperti i milioni di dispositivi con versioni precedenti del sistema operativo.

Cosa monitorare

⬆ Torna su
  • L'effettiva adozione delle nuove policy di supporto esteso da parte dei produttori di fascia media.
  • La frequenza e la completezza delle patch di sicurezza mensili sui diversi brand.
  • L'evoluzione delle minacce che sfruttano vulnerabilità già corrette ma ancora presenti su dispositivi non aggiornati.

Nota editoriale: questa sezione propone una lettura analitica dei temi trattati, senza introdurre dati fattuali non presenti nelle fonti.

Fonti

⬆ Torna su

In breve

  • smartphone
  • cybersecurity
  • malware
  • patch

Link utili

Apri l'articolo su DeafNews