Atualização: O aplicativo descrito nesta postagem foi descontinuado. Para proteger seu smartphone ou tablet Android, use **.
O sistema operacional Android se estabeleceu definitivamente no topo das duas paradas de sucesso. Em primeiro lugar, é uma classificação do sistema operacional móvel. Em segundo lugar, é a classificação das plataformas móveis que estão sendo infectadas com mais frequência. De acordo com o Avance Lab, mais de 99% dos malwares móveis são orientados para Android. Os aplicativos do Google play estão sendo verificados regularmente para proteger os usuários. Além disso, o Google implementou uma série de medidas de proteção no próprio sistema operacional Android. Por exemplo, durante a instalação do aplicativo há uma verificação que pode garantir a origem de um software e a segurança de que os arquivos não foram alterados por estranhos. Infelizmente, essas medidas não são perfeitas e o malware teve uma boa oportunidade de entrar no smartphone por uma porta dos fundos há muito tempo.
A porta de trás
No ano passado, especialistas encontraram várias falhas nos mecanismos de proteção do Android. Por causa dessas falhas, um aplicativo malicioso pode penetrar no smartphone disfarçando-se como um serviço popular e confiável ou “pegando carona” no aplicativo legítimo, ou seja, adicionando-se ao pacote de instalação. As vulnerabilidades chamadas Master Key e FakeID são apresentadas na maioria dos smartphones Android modernos. Eles são um pouco menos famosos do que o renomado Heartbleed(Os smartphones Android também estão parcialmente sujeitos a isso), mas é muito importante removê-los. A dificuldade é que, embora o Google tenha lançado as correções necessárias há muito tempo, elas devem ser implementadas por um fornecedor específico de smartphones e tablets ou por uma operadora de telefonia móvel que os distribui. E então o proprietário deste dispositivo específico deve baixar e instalar esta atualização. Isso geralmente acontece com um atraso significativo e nem sempre acontece. Portanto, a quantidade de dispositivos vulneráveis chega a milhões.
Para selar o buraco
Livrar-se da vulnerabilidade sem qualquer ajuda não é fácil, mas você pode minimizar os riscos associados aos seus dispositivos. Aqui estão as etapas para fazer isso:
Verifique se existem vulnerabilidades como FakeID, Master Key ou Heartbleed em seu smartphone ou tablet. Você pode usar o verificador com algum antivírus de qualidade, disponível no Google Play. Além da presença da vulnerabilidade, ele também examina se há aplicativos instalados que usam essa vulnerabilidade.
[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]
Se o seu dispositivo estiver vulnerável, verifique se as atualizações de firmware (software do telefone) estão disponíveis. A maioria dos fornecedores de Android tem uma seção especial de “verificação de atualização” nas configurações, mas em alguns casos você precisa visitar o site oficial do produtor. Se houver atualizações disponíveis, instale-as de acordo com o manual e verifique o seu dispositivo como na p.1 novamente.
Se a vulnerabilidade ainda não foi resolvida, você pode consertar a violação sozinho, mas são necessários muitos procedimentos complicados e pouco confiáveis, que não seriam recomendados para o público em geral. (Se você for corajoso e versado nessa área, pode ler mais no site xda-developers.)
A vulnerabilidade não corrigida não é motivo para descartar o smartphone, mas você deve estar atento para evitar perda de dinheiro e dados:
Use apenas grandes lojas de aplicativos oficiais (pense no Google Play)
Baixe apenas os aplicativos com alta popularidade e classificações
Controle as permissões do aplicativo
Use o software de segurança Android da Reliable.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.