Cybersecurity: gli esperti che discutono della sicurezza dei telefoni cellulari mettono in guardia contro le verifiche biometriche

Gli esperti di sicurezza informatica Aaron Turner e Georgia Weidman sono intervenuti alla RSA Conference di San Francisco per discutere di sicurezza mobile. I due hanno parlato dell'autenticazione a due fattori (2FA) e della biometria come metodi per proteggere i dati sui dispositivi mobili. Pur concordando sul fatto che l'autenticazione sia la scelta migliore, hanno sottolineato che app come Google Authenticator funzionano a seconda del dispositivo su cui sono installate.

Sicurezza informatica e telefoni cellulari

Turner ha smentito la voce secondo cui gli iPhone sarebbero più sicuri rispetto ai dispositivi Android e ha messo in guardia gli utenti dall'utilizzare versioni di iOS diverse da quella attuale: iOS 13. Tra i dispositivi Android, Turner ha espresso la sua preferenza per i Pixel, affermando al contempo di aver avuto "buone esperienze" con Motorola e Nokia.

Nel frattempo, Weidman ha affermato che iOS è un buon sistema operativo, ma per chi si occupa di sviluppare exploit, SELinux per Android è la "rovina" della sua esistenza. 

D'altro canto, Turner ha mostrato una chiara riluttanza all'utilizzo dei dispositivi Samsung. Ha affermato che "Karsten Nohl" aveva smascherato Samsung per aver falsificato gli aggiornamenti dei dispositivi nel 2019, e che quindi le persone avrebbero dovuto smettere di utilizzare tali dispositivi. Tuttavia, la fonte citata da Turner ha successivamente ammesso che alcune delle sue scoperte non erano vere.

In ogni caso, nessuno dei due era un sostenitore della sicurezza biometrica. Weidman ha affermato che le impronte digitali e il riconoscimento facciale sono "meglio di niente" se utilizzati in aggiunta alle password.

Tuttavia, Turner era "fondamentalmente contrario" all'uso delle impronte digitali in quanto irrevocabili. Citò il caso di una banda che tagliò un dito a un uomo per accedere alle sue auto protette da impronte digitali. Ritiene che i lettori di impronte digitali siano semplicemente dei giocattoli biometrici.

Secondo Turner, l'unico metodo di autenticazione a due fattori sicuro e privo di vulnerabilità è una chiave di sicurezza hardware.

Immagine in evidenza di pixabay.