SEApp: A protezione dell'utente

1 Introduzione Nel ventunesimo secolo la tecnologia ` e stata protagonista di grandi passi in avanti; la nostra vita quotidiana ` e stata stravolta dall’introduzione di un dispositivo che ci accompagna durante l’arco di tutta la giornata: il cellulare. Con l’introduzione dello smartphone ` e cambiato drasticamente il modo di vivere la quotidianit` a; la comunicazione fra gli utenti ` e nettamente pi` u veloce rispetto agli anni passati e at- traverso cookies e permessi si ` e in grado di apprendere la posizione delle persone, cosa piace in base alle ricerche effettuate, accedere ai contatti e di conseguenza entrare nella vita privata di ognuno di noi. A primo impatto potrebbe sembrare una violazione della privacy ma con lo sviluppo degli smartphone sono state sviluppate tecnologie di sicurezza molto avanzate per rendere la navigazione pi` u sicura rispetto agli anni passati. Lo svi- luppo dei sistemi di sicurezza ` e di fondamentale importanza per tutti i sistemi di navigazione mobile a causa della loro ampia diffusione e le informazioni riser- vate in loro possesso. Per arrivare a un grande aumento di protezione offerto agli utenti, sia Android che iOS hanno visto investimenti significativi verso la realizza- zione di tecniche di sicurezza. Data la necessit` a degli utenti di installare numerose applicazioni, a volte anche sconosciute e che possono nascondere le loro funzioni dannose, sono stati introdotti vari livelli di protezione. Il primo livello di sicurezza, utilizzato sia da Android che da iOS, ` e quello di offrire un preliminary screening delle applicazioni prima che siano messe a dispo- sizione sul mercato e prima che vengano installate sul proprio dispositivo. Questo passaggio, seppur fondamentale, non pu` o offrire una considerevole garanzia per gli utenti e per questo sono stati introdotti dei meccanismi di sicurezza interni al sistema operativo di ogni dispositivo necessari per limitare le applicazioni a ope- rare solo entro dei limiti prefissati dal proprietario nel momento dell’installazione. Uno dei pi` u importanti requisiti di sicurezza ` e la protezione delle risorse del si- stema e focalizzandoci su Andorid notiamo una significativa evoluzione nella sua architettura di sicurezza: Selinux. Selinux implementa il Mandatory Access Control (MAC), un meccanismo che si basa sul dichiarare le operazioni che un processo pu` o eseguire su una risorsa. In confronto al Discretionary Access Control (DAC), ancora in uso su ampia sca- 7