Roma – La vulnerabilità di Android che permette di bypassare i controlli di sicurezza sulle firme crittografiche delle app è di quelle importanti, talmente importante che piuttosto che attendere la distribuzione di aggiornamenti ufficiali da parte dei carrier gli utenti sono invitati a usare soluzioni di terze parti per bloccare i possibili tentativi di attacco.
La falla nota come della “Master Key” di Android – anche se non in realtà c’è nessuna compromissione di alcuna chiave crittografica – permette a un malintenzionato di camuffare il proprio codice malevolo all’interno di un pacchetto .apk mascherato come una app legittima, con un baco nella gestione dei file compressi nel pacchetto (in sostanza un archivio .zip con diversa estensione) grazie a quale è possibile inserire un software nocivo dotandolo dello stesso nome di quello legittimo: Android verificherà la firma (autentica) del file originale ma estrarrà e installerà il malware.
Google ha già provveduto ad aggiornare Android chiudendo il buco, ma ora il compito di rilasciare update di sicurezza spetterà ai singoli produttori OEM di terminali compatibili. L’alternativa è installare ReKey , una applicazione gratuita progettata con lo scopo di inibire i potenziali attacchi basati su una vulnerabilità che dovrebbe riguardare la quasi totalità di gadget Android disponibili in commercio.
ReKey prende il controllo delle routine fallate e provvede ad avvertire l’utente ogniqualvolta venga individuato il tentativo di installare file malevoli, e oltre al baco già noto in precedenza l’utility è in grado di neutralizzare anche nuovi attacchi basati sullo stesso meccanismo.
Ricercatori cinesi hanno infatti scovato l’ennesimo problema nella gestione dei meccanismi di autenticazione sicura delle app su Android, anche se in questo caso l’obiettivo è il file di classi .dex contenuto nei pacchetti APK. Il problema riguarda solo i file .dex di dimensioni inferiori ai 64 Kilobyte, ed è stato già corretto da una patch apposita per la versione base di Android.
Alfonso Maruccia
leggi i 71 commenti
-
La conferma di ciò che già si sa
Il motivo per cui la pirateria farebbe "bene" alle vendite è un altro: permette l'acXXXXX a contenuti (e la loro pubblicità o diffusione) tra persone che acquistano pochissimo e vogliono comprare solo cose per cui ne valga la pena, o che non acquisterebbero affatto (pubblico con impatto sulle vendite zero). I dati indicano che la pirateria si riduce in presenza di alternative pronte all'uso e ,soprattutto, di costo inferiore.L' arma per distruggere la pirateria è proprio l'abbassamento del prezzo, una cosa che alle varie società di diritto d'autore fa venire l'orticaria.Queste società a "difesa del diritto d'autore" (si legge: difesa del loro stesso profitto) inorridiscono al pensiero di dover fare il prezzo sulla base della domanda per intercettare il maggior numero possibile di clienti paganti, cosa che succede per qualunque altro bene di consumo.Se possibile invece, i prezzi vanno aumentando e inoltre si adottano politiche sempre più lesive del consumatore pagante: pensate al prezzo del biglietto di un cinema, di un brano o un film con protezioni o vincoli di licenza tali da poter essere utilizzato solo su un numero ristretto di dispositivi, di un videogioco venduto attorno ai 50 (più di 1/10 della console stessa), pieno di artifici per la protezione (una volta acquistato REGOLARMENTE) e di solito mai completo (grazie alla necessità di avere abbonamenti per sfruttarne tutte le caratteristiche o la bellissima moda dei DLC che altro non è che la vendita di un titolo a puntate).Invece di avvantaggiare il consumatore, lo si munge perché è l'unico ancora disposto a pagare un simile prezzo per quel contenuto.Ora pensate invece a quanto si è recuperato grazie a spotify, hulu, le offerte steam e alla libertà di fruizione del contenuto (invece di stracciargli i cosiddetti con i DRM) a chi ha regolarmente acquistato.A mio parere, la lotta alla pirateria è solo un modo per poter permettere alle già note società di raggiungere il loro obiettivo: imporre un prezzo che non incontra la domanda e di chiamarsi fuori dalle regole di mercato.-
Re: La conferma di ciò che già si sa
- Scritto da: Uovo di Colombo
Il motivo per cui la pirateria farebbe "bene"
alle vendite è un altro: permette l'acXXXXX a
contenuti (e la loro pubblicità o diffusione) tra
persone che acquistano pochissimo e vogliono
comprare solo cose per cui ne valga la pena, o
che non acquisterebbero affatto (pubblico con
impatto sulle vendite zero).
I dati indicano che la pirateria si riduce in
presenza di alternative pronte all'uso e
,soprattutto, di costo
inferiore.
L' arma per distruggere la pirateria è proprio
l'abbassamento del prezzo, una cosa che alle
varie società di diritto d'autore fa venire
l'orticaria.
Queste società a "difesa del diritto d'autore"
(si legge: difesa del loro stesso profitto)
inorridiscono al pensiero di dover fare il prezzo
sulla base della domanda per intercettare il
maggior numero possibile di clienti paganti, cosa
che succede per qualunque altro bene di
consumo.
Se possibile invece, i prezzi vanno aumentando e
inoltre si adottano politiche sempre più lesive
del consumatore pagante: pensate al prezzo del
biglietto di un cinema, di un brano o un film con
protezioni o vincoli di licenza tali da poter
essere utilizzato solo su un numero ristretto di
dispositivi, di un videogioco venduto attorno ai
50 (più di 1/10 della console stessa), pieno di
artifici per la protezione (una volta acquistato
REGOLARMENTE) e di solito mai completo (grazie
alla necessità di avere abbonamenti per
sfruttarne tutte le caratteristiche o la
bellissima moda dei DLC che altro non è che la
vendita di un titolo a
puntate).
Invece di avvantaggiare il consumatore, lo si
munge perché è l'unico ancora disposto a pagare
un simile prezzo per quel
contenuto.
Ora pensate invece a quanto si è recuperato
grazie a spotify, hulu, le offerte steam e alla
libertà di fruizione del contenuto (invece di
stracciargli i cosiddetti con i DRM) a chi ha
regolarmente
acquistato.
A mio parere, la lotta alla pirateria è solo un
modo per poter permettere alle già note società
di raggiungere il loro obiettivo: imporre un
prezzo che non incontra la domanda e di chiamarsi
fuori dalle regole di
mercato.Sono d'accordo con tutto a parte che con il discorso del prezzo dei videogiochi: quanto dovrebbe costare secondo te un prodotto che ti darà dalle 20 alle 60 ore di svago?50 o 60 euro sono tanti per i casual gamers che fanno un errato acquisto e giocano due ore, ma per un appassionato che scegli con cognizione di causa a mio avviso il prezzo è onesto. Ovvio che dipende anche dalla qualità del prodotto, io parlo di giochi fatti bene, al di là dei gusti personali.Se ci pensi una serata di poche ore al pub o in discoteca ti potrebbe costare poco meno di un videogioco-
Re: La conferma di ciò che già si sa
contenuto non disponibile-
Re: La conferma di ciò che già si sa
- Scritto da: unaDuraLezione
- Scritto da: zuper
Sono d'accordo con tutto a parte che con il
discorso del prezzo dei videogiochi
Riguardo ai videogiochi non si è mai visto un
periodo favorevole come questo.
Mai come oggi è possibile giocare tanto, con
qualità e spendendo poco o
nulla.
Non starò ad argomentare e a ripetermi, perlerò
dei lati negativi (ampiamente evitabili
semplicemente
informandosi).
-c'è chi usa DRM che non mi garantisce la
rigiocabilità fra 1 anno, 5 anni, 10 anni: se
serve un account per portare i giochi su un nuovo
device, nel momento in cui i server vengono
spenti, la vita del gioco è legata alla vita del
mio vecchio device. Al contrario oggi posso
giocare a tutti i titoli di SH fallite negli anni
80 semplicemente inserendo la cartuccia in una
console presa usata su ebay (se la tua non
funziona
più).
-il discorso dei DLC: in pratica ti vendono
giochi incompleti o comunque di durata inferiore
e sta a te decidere se acquistare le 'espansioni'
che un tempo sarebbero state parte del gioco sin
dal primo
giorno.
-alcune politiche freemium: ok, voler monetizzare
'a volontà dell'utente', ma mi sono trovato di
fronte a politiche freemium imbarazzanti. Ho un
giochino che ho calcolato mi costerebbe *50
centesimi al minuto* se dovessi usare l'acquisto
in
app.
Se questo è normale... torniamo pure ai cabinati
arcade con la gettoniera, almeno lì quando
diventavi bravo ci passavi una mezz'ora (o anche
48 ore se eri 'asian
level')
Comunque informandosi (offerte, app che diventano
gratuite in certi giorni, ... ) è possibile
giocare a titoli buoni gratis (su GOG regalavano
torchlight che non è buono, è
ottimo).
quanto ai titoli di prima categoria basta
resistere all'hype ed aspettare che arrivnio in
offerta.
C'è anche il discorso del 'noleggio in digital
delivering' che non è
male.
Col PSN di Sony paghi 50 euro all'anno (ma puoi
fare anche due mesi) e, durante la durata del tuo
abbonamento, giochi a parecchi titoli di prima
categoria (certo non usciti ieri). Per chi inizia
e finisce i giochi senza rimetterci le mani e non
pè un collezionista è una proposta
vantaggiosissima.
--------------------------------------------------
Modificato dall' autore il 18 luglio 2013 15.45
--------------------------------------------------Sono d'accordo con te su tutto, io ho solo detto che un titolo buono, che ti dura dalle 20 alle 60 ore senza contare eventuali ore on-line ecc, puoi anche prenderlo a 50/60 euro, il prezzo mi sembra onesto nel complesso. Questo non toglie, come dici tu, che si possa risparmiare o avere roba gratis e in offerta, io per primo non compro mai le ultime uscite tanto per dirti.-
Re: La conferma di ciò che già si sa
- Scritto da: panda rossa
- Scritto da: zuper
Sono d'accordo con te su tutto, io ho solo
detto
che un titolo buono, che ti dura dalle 20
alle
60
ore senza contare eventuali ore on-line ecc,
puoi
anche prenderlo a 50/60 euro,
NO!
il prezzo mi sembra
onesto nel complesso.
A me sembra una ladrata.
Il prezzo e' 9.90. Comprensivo di scatola
cartonata e manuale
cartaceo.
Se togli la scatola cartonata, il manuale e il
disco, allora scendiamo a
0.99
Questo non toglie, come
dici tu, che si possa risparmiare o avere
roba
gratis e in offerta, io per primo non compro
mai
le ultime uscite tanto per
dirti.
Come vedi, basta saper aspettare.Io aspetto perchè non ho soldi da spendere in giochi, ma, ti ripeto il prezzo mi sembra onesto in proporzione alle ore di svago. In altri tempi un GTA a 50 euro li vale le sue ore, un Fallout3 con estensioni lo devo aver pagato anche quello sui 50... interminabile.Poi ognuno si fa i conti in tasca SUA, in tasca del produttore lascio che si arrangino.
-
-
-
Re: La conferma di ciò che già si sa
Dovrebbe costare abbastanza per permettere di ricavare un guadagno alla società/autore che lo produce (ovvio), ma anche abbastanza poco da spingere un futuro utente a pagare anche avendo in alternativa la possibilità di far provvedere il Mulo.Vale sia per i giochi che per tutti gli altri contenuti multimediali.Tu compreresti lo stesso (e anche di più) se il prezzo calasse di 15, 20 o addirittura 25%. E lo comprerebbero però anche molte più persone.IMO in quel modo, si ridurrebbe la pirateria degli utenti più casual, che acquistano una manciata di contenuti multimediali l'anno perché hanno un budget più ridotto.Resterebbe la pirateria per quelli che, in mancanza d'altro, non comprerebbero comunque, ma che per questo, è ininfluente per il mercato.Le svendite si avrebbero comunque, magari più tardi, e si venderebbero però più copie a prezzi pieni e vicine all'uscita (a volte ha benefici proprio per l'utente: pensa ai giochi che sviluppano più utenza subito come community di modders o anche al play online, con server più numerosi, vari, pieni da subito e non di casual gamer).Sto sempre più dubitando della centralità del consumatore, per quanto riguarda il contenuto multimediale. Mi sento più spesso una pecora da tosare.
-
-
-
Anni...
E' da anni che continuo a dire che la pirateria non si vince con la repressione...Hanno iniziato a concentrarsi sull'offerta, e guarda un pò... sta funzionando! XD-
Re: Anni...
- Scritto da: Andreabont
E' da anni che continuo a dire che la pirateria
non si vince con la
repressione...
Hanno iniziato a concentrarsi sull'offerta, e
guarda un pò... sta funzionando!
XDSta funzionando nel senso che la gente usa questi servizi. Da un punto di vista imprenditoriale, è difficile dire se funzionerà anche in futuro, al punto da tenere in piedi il servizio.Sui commenti di PI la questione è già stata affrontata: ci si chiedeva se lo svedese Spotify sarebbe sopravvissuto ad ogni crisi, oppure se avesse fatto la fine di questi servizi:1-800-MUSIC-NOWMperiaOD2Ruckus NetworkSony ConnectVirgin DigitalTutti falliti, oppure chiusi da un giorno all'altro. Ho preso l'elenco qui, perché non li avevo mai sentiti nominare:http://top-topics.thefullwiki.org/Defunct_online_music_storesAnche in Italia, ricordo bene il caso Vitaminic, che ha chiuso dopo 13 anni:http://www.lastampa.it/2012/02/20/blogs/digita-musica/chiude-vitaminic-protagonista-di-due-stagioni-web-xXHlHDtq5mRWpyNvcQqO1H/pagina.htmlNessuno ha la sfera di cristallo, quindi nessuno può sapere se Spotify farà quella fine oppure no. I precedenti non sono rassicuranti, questo è un fatto. :|
-
-
Re: Mi ricollego ad un precedente
- Scritto da: Gracchus Babeuf
Mi ricollego ad un commento lasciato poco fa, per
sottolineare che i dati relativi allo
scaricamento di brani o di film mancano
totalmente di rilevanza statistica. In parole
povere: sono numeri campati per
aria.
E quindi i famosi studi che grazie alla pirateria le vendite aumentano sono fesserie. Anzi, che proprio quelli che più scaricano sono poi i maggiori consumatori paganti.Grazie per avercelo ricordato.-
Re: Mi ricollego ad un precedente
- Scritto da: zuper
Mi ricollego ad un commento lasciato poco
fa,
per
sottolineare che i dati relativi allo
scaricamento di brani o di film mancano
totalmente di rilevanza statistica. In parole
povere: sono numeri campati per
aria.
E quindi i famosi studi che grazie alla pirateria
le vendite aumentano sono fesserie. Sono fesserie, per il semplice motivo che non si poteva sapere a priori se la vendita di film sarebbe aumentata nel corrispettivo periodo se internet per il grande pubblico non fosse mai esistita. Né si poteva sapere di quanto sarebbe aumentata. Aumenti nel numero degli spettatori e degli acquirenti di videocassette si sono presentati anche in passato.Non sono fesserie nel senso che lo intendi tu, e cioè con un "quindi" di mezzo: infatti non c'è un rapporto di causa-effetto. Sono due variabili, meglio, due fesserie indipendenti. :-)-
Re: Mi ricollego ad un precedente
Sono fesserie, per il semplice motivo che non si
poteva sapere a priori se la vendita di film
sarebbe aumentata nel corrispettivo periodo se
internet per il grande pubblico non fosse mai
esistita. Né si poteva sapere di quanto sarebbe
aumentata. Aumenti nel numero degli spettatori e
degli acquirenti di videocassette si sono
presentati anche in
passato.
Sono d'accordo
Non sono fesserie nel senso che lo intendi tu, e
cioè con un "quindi" di mezzo: infatti non c'è un
rapporto di causa-effetto. Sono due variabili,
meglio, due fesserie indipendenti.
:-)Hai ragione
-
-
-
Due cose
Innanzi tutto si vede che la percentuale di musica pirata è scesa drammaticamente, mentre film e serie TV no. Questo è chiaro visto che esistono alternative gratis o a basso costo come spotify.Seconda cosa, come mai non fanno vedere di quanto sono aumentate le vendite di CD e di altri metodi legali di distribuzione? Forse perché non mostrerebbero l'equazione tanto sbandierata pirateria = mancato guadagno, meno pirateria = più guadagno?-
Re: Due cose
- Scritto da: Francesco
Innanzi tutto si vede che la percentuale di
musica pirata è scesa drammaticamente, mentre
film e serie TV no. Questo è chiaro visto che
esistono alternative gratis o a basso costo come
spotify.
Infatti la TV è spesso a pagamento....
Seconda cosa, come mai non fanno vedere di quanto
sono aumentate le vendite di CD e di altri metodi
legali di distribuzione? Forse perché non
mostrerebbero l'equazione tanto sbandierata
pirateria = mancato guadagno, meno pirateria =
più
guadagno?Veramente delle statistiche le hanno messe, hanno anche messo un link http://musically.com/2013/07/11/streaming-still-storming-as-norwegian-music-sales-rise-17-year-on-year/E questo dimostra proprio quello che dicono le major: meno pirateria uguale a più incassi, certo, non con un rapporto di uno a uno, ma come vedi qualcosa in più raccattano.
-
