# Parcels, l’app per tracciare spedizioni è una botnet?

- Link: https://www.melamorsicata.it/2019/01/09/parcels-lapp-per-tracciare-spedizioni-e-una-botnet/
- Published: 2019-01-09T10:00:48+01:00
- Author: Kiro

![Parcels](https://www.melamorsicata.it/wp-content/uploads/2019/01/Parcels.jpg "
Parcels, l'app per tracciare spedizioni è una botnet? 1")

C’è qualcosa che non va in un’app per iOS. Se n’è accorto lo sviluppatore _Guilherme
Rambo_, famoso per le sue scoperte nelle righe di codice di Apple. Durante l’analisi
dell’app [Parcels – Track Your Packages](https://geo.itunes.apple.com/app/apple-store/id1229071393?mt=8&at=11lwN5),
da non confondere con la più famosa [Parcels](https://geo.itunes.apple.com/it/app/parcel/id375589283?mt=8&at=11lwN5),
si è accorto di strani movimenti di dati.

L’app serve a gestire il **flusso delle spedizioni** quando si acquista qualcosa
online. L’avevo installata io stesso e pagato l’abbonamento premium perché è abbastanza
completa. Rambo, però, [ha notato](https://9to5mac.com/2019/01/07/package-tracking-app-turns-users-devices-into-a-bot-farm-violates-user-privacy/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+9To5Mac-MacAllDay+%289+to+5+Mac+-+Apple+Intelligence%29)
delle chiamate strane al server.

Appena si apre l’app, non ancora inserendo dei codici da tracciare, l’app inizia
a inviare richieste al server con la quale è collegata. Di risposta riceve dati 
relativi alle spedizioni di altri utenti. Successivamente questi dati sono inviati
al servizio API del tracciamento dei vari corrieri.

**Lo schema ricorda quello di una botnet**, vale a dire una rete di dispositivi 
infettati e usati per sfruttare la capacità di calcolo dei dispositivi. Secondo 
Rambo il sistema è utilizzato per risparmiare risorse sul server dell’app. In pratica
parte del lavoro viene fatto svolgere sui dispositivi in cui l’app è installata.

Quindi l’app sfrutta parte del calcolo del dispositivo per tracciare spedizioni 
di altri. Un comportamento vietato da Apple alla norma 2.4.2 del regolamento dell’App
Store. Nel dubbio ho cancellato l’app dal mio iPhone.

### _Correlati_