Android: vulnerabili a furti dati negli hotspot wifi???

Girando nel web mi scontro con questo titolo :/ volevo sapere se è vera questa notizia ? io ho aggiornato alla versione 2.3.4 ma volevo metter in guardia chi possiede versioni precedenti, perché ho letto che tutti sono vulnerabili senza distinzione...:'( inserisco un pezzo del messaggio per non essere invasivo....

Citazione:

---

WiFi sotto tiro - Il problema è legato al protocollo di accesso alle reti WiFi conosciuto in gergo come “ClientLogin”. Sembra infatti che le informazioni di identificazione siano memorizzate per 14 giorni sul dispositivo, ma che sono anche accessibili anche dall’esterno sfruttando, secondo i ricercatori, un metodo molto simile al sidejacking, ossia quella tecnica che permette ai malintenzionati di rubare le sessioni di cookies dai siti Web. fonte jacktech.it

---

Chiunque non solo un cellulare, anche computer ed altri dispositivi, è passibile di sniff dei dati.

In particolare se ci si collega ad un hotspot pubblico (quindi molte volte senza protocolli di cifra dei dati). Ma anche se i dati sono cifrati e l'attacante conosce la chiave ovviamente!
Una volta che sono stati sniffati i dati è possibile recuperare il cookie ed usarselo.
Ci sono vari modi di proteggersi, ed i due più semplici sono:
1) usare SEMPRE https e non fidarsi delle applicazioni del telefono (molte volte non usano https e non ci sono modi immediati di scoprirlo)
2) effettuare SEMPRE il logout (se si fa logout il cookie scade ed anche se lo hanno sniffato non possono più usarlo!

Poi ci sarebbero mille altri modi più complicati, uno tra tutti è TOR ma sto uscendo dal topic!

Cavolo ultimamente ho il doppio post facile... scusate!

Citazione:

---

Originariamente Scritto da aleritty

Chiunque non solo un cellulare, anche computer ed altri dispositivi, è passibile di sniff dei dati.

In particolare se ci si collega ad un hotspot pubblico (quindi molte volte senza protocolli di cifra dei dati). Ma anche se i dati sono cifrati e l'attacante conosce la chiave ovviamente!
Una volta che sono stati sniffati i dati è possibile recuperare il cookie ed usarselo.
Ci sono vari modi di proteggersi, ed i due più semplici sono:
1) usare SEMPRE https e non fidarsi delle applicazioni del telefono (molte volte non usano https e non ci sono modi immediati di scoprirlo)
2) effettuare SEMPRE il logout (se si fa logout il cookie scade ed anche se lo hanno sniffato non possono più usarlo!

Poi ci sarebbero mille altri modi più complicati, uno tra tutti è TOR ma sto uscendo dal topic!

---

Grazie mille , per il prezioso messaggio..:)

La connessione Android può essere criptata usa il WPA!

Citazione:

---

Originariamente Scritto da mario123

La connessione Android può essere criptata usa il WPA!

---

la connessione agli hot pubblici solitamente e' open e non utilizza il WEP/WAP,
ma anche se fosse il problema e' che quando ti colleghi a una qualsiasi rete (wireless o wired che sia) fai un atto di fede nei confronti di chi gestisce quella rete. Se pensi di collegarti a una rete pubblica e in realtà ti colleghi a un "man-in-the-middle" allora corri un serio pericolo.

Anche un man in the middle non può fare molto se si usa https e si fa logout (due cose semplicissime e discretamente comode) perchè anche se per assurdo riuscisse a decriptare la connessione in un tempo "decente" ci metterebbe comunque diciamo qualche ora? (è assurdo, ci vorrebbero mesi) Beh a quel punto il cookie che ottiene è scaduto perchè ho fatto logout, quindi completamente inutile!

Ovvio, poi ci sono eccezioni di sicurezza particolari a seconda di cosa si fa e come!

In ogni caso ricordate che anche se siete protetti da wpa, tutti quelli a conoscenza della chiave (parlavamo di connessione pubblica ricordate?) possono intercettarvi volendo...
Senza poi considerare la "malafede" del gestore dell'hotspot che riceve i dati "su filo" ed a posteriori da qualsiasi chiave di sicurezza!