Cerchi l'amore e trovi un malware. A rischio il 60% delle app di dating

TROVARE l'amore con le dating app è possibile, ma ancora più probabile è beccare un cyber malintenzionato. Obiettivo: sgraffignare le vostre informazioni, anche le più private e sensibili, mentre voi cercate di rubare cuori. Il 60 per cento di questi servizi - persino quelli più popolari - sarebbe infatti vulnerabile agli attacchi dei criminali informatici, almeno stando a un report appena rilasciato da Ibm, azienda leader nel settore hi-tech. Certo, la ricerca svolta lo scorso ottobre ha preso in esame solo 41 applicazioni per Android scaricabili su Google Play Store. Senza nemmeno svelarne i nomi. Ma il bacino di persone e di strumenti che ingloba è ampissimo. D'altra parte, l'arena di programmi smartphone per digitali solitari diventa ogni giorno più affollata: dalla neonata The League, a Glimpse, passando per OkCupid e Meetic. E nessuno è esente dai pericoli. Un problema non da poco se si pensa che solo Tinder conta oggi circa 50 milioni di utenti attivi. "Le app analizzate", si legge nelle sei pagine dello studio, "sono esposte a falle, di media e grave entità, che mettono a rischio i dati dell'applicazione, come quelli conservati nel dispositivo". Diverse sono le brecce offerte ai web malfattori. Prima di tutto, il cross-site scripting (XSS), grazie a cui il malintenzionato digitale può sfruttare l'app per intercettare cookie e altre informazioni attraverso una connessione wi-fi o un rogue access point. Fino a irrompere nel dispositivo preso di mira. Secondo: se è abilitata la sovrascrittura da parte di un'altra applicazione, c'è la possibilità di inserire file e dati infetti. Terzo: una pessima crittografia consente di impossessarsi con facilità di informazioni personali. Ultimo: non poteva mancare il phishing in-app. Una falsa schermata di login, et voilà, il gioco è fatto: le credenziali d'accesso rubate, e l'account violato. Le conseguenze prospettate non sono rosee. Si va dall'uso del profilo personale, per cambiare le informazioni e rovinare la reputazione del malcapitato; al controllo della fotocamera per scattare foto proibite; e persino del microfono. Per non parlare dell'accesso a file, immagini e video gelosamente custoditi nello smartphone. Ancora peggio sul fronte Gps: "Queste app possono far diventare l'utente obiettivo di uno stalker, grazie alle dettagliate informazioni di geolocalizzazione fornite. Usandole, il criminale riesce a tenere traccia dei movimenti della vittima, e conoscere la sua posizione corrente". Non solo. C'è un altro aspetto inquietante messo in evidenza dalla ricerca targata Ibm. Il 50 per cento delle piccole e medie imprese, consultate dai ricercatori, hanno dipendenti che usano le app di dating sul telefono o sul tablet di lavoro. Tradotto: anche per le informazioni aziendali e i clienti potrebbero esserci guai in vista. Un bel grattacapo. Però proteggersi si può. E non si deve per forza rinunciare alla ghiotta occasione di flirtare online. Basta, come sempre, un po' di accortezza. Michelle Alvarez, autrice dell'analisi, suggerisce: "Non divulgare troppe informazioni personali (inclusi lavoro, profilo sui social media e data di nascita), usa una password diversa per ogni account, installa sempre gli ultimi aggiornamenti sia dell'app sia del device, controlla regolarmente le autorizzazioni concesse, fai una revisione di contatti e note conservate sullo smartphone, per eliminare ciò che non ti appartiene". Purtroppo l'identità delle app pericolose, come già detto, rimane ignota. Ma un portavoce di Meetic precisa a Repubblica.it che: "IBM ha esaminato le app di dating del gruppo IAC - incluse quelle di Match, OkCupid e Tinder - e queste non sono fra quelle trovate vulnerabili alle minacce citate. Le misure di sicurezza che applichiamo costantemente ai nostri prodotti assicurano il rispetto dei più alti standard di sicurezza".