Un feature Android presente sui device da svariati anni sembra essere al centro di un leak di preziose informazioni sugli utenti. Scopriamone di più nel dettaglio

Rischio privacy Android: access point e Wi-Fi

Giunge notizia direttamente dall’EFF, l’Electronic Frontier Foundation, community internazionale che si occupa di aiutare gli utenti a mantenere sicurezza in tema di privacy sul Web, che alcune nuove feature di Android non sarebbero compatibili con una protezione del device, e di conseguenza con la salvaguardia dei dati personali.

In particolare, al centro della questione si trova l’opzione Preferred Network Offload, che concettualmente troviamo sia in versioni Android più datate (a partire dalla 3.1 Honeycomb) che moderne, quali ad esempio la 4.1.2.

Circa il 90% degli utenti, possedendo device con queste versioni del sistema operativo, sarebbe dunque in balia di un bug grave, strettamente legato alle modalità di utilizzo del Wi-Fi integrato.

Come già detto, la funzione Preferred Network Offload (PNO) è in grado di mantenere in memoria, ed eventualmente di comunicare, una lista comprensiva dei network Wi-Fi sfruttati negli ultimi 15 accessi di rete.

Il tutto va naturalmente visto sotto la luce di “leak di dati sensibili”, in quanto i luoghi rintracciabili tramite questo sistema consentono di ricostruire eventuali percorsi fisici dell’utente, con il rischio di tracciamento.

Il feature PNO, di per sé, non è comunque maligno: esso è stato fortemente desiderato da Google per permettere agli utenti una connessione wireless rapida, sfruttando sia reti in chiaro che quelle offuscate.

Per far sì che il bug si manifesti, l’utente, paradossalmente, non deve compiere gesti particolari: è sufficiente lasciare lo smartphone o il tablet acceso, a schermo spento, perché inizi ad inviare all’ultimo access point la lista completa di tutti i network visitati.

La scoperta di EFF non è naturalmente volta a sacrificare completamente l’offerta di PNO, ed è allo studio un metodo per consentire l’utilizzo delle reti senza ricorrere all’eliminazione o il blocco dell’opzione “Tieni attivo wi-fi durante la sospensione”.

La patch relativa è naturalmente attesa per la tanto discussa Android L Release, che rappresenterà il futuro del sistema operativo dedicato al piccolo robot verde.