Atualização no Android deve bloquear aplicativos maliciosos com mais eficiência

Aparelhos com Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) → receberam um reforço na segurança dos dispositivos nos últimos dias. A já existente Verificação de Aplicativos agora também age após a instalação, checando as ações dos programas que entraram no dispositivo e alertando sobre eventuais atividades suspeitas.

Apesar de a atualização estar sendo implementada há algumas pessoas, ela só foi anunciada ontem.

A premissa por trás do recurso é ir além do alerta de “aplicativo potencialmente perigoso”, que já era mostrado aos usuários após uma verificação feita pelo sistema no momento da instalação. Como a verificação regular passa a se estender aos programas já instalados e em execução, avisos agora serão exibidos quando atividades suspeitas forem detectadas.

Pela mensagem, o dono do aparelho poderá remover em definitivo a aplicação problemática, que estará devidamente congelada. Dessa forma, minimizam-se os riscos de uma quebra definitiva de segurança. É válido ressaltar que haverá casos de aplicativos sendo removidos sem que o sistema ao menos questione, mas serão exceções, que aparecerão em uma espécie de “lista negra” do Google.

De acordo com Adrian Ludwig, engenheiro-chefe na Equipe de Segurança do Android, a proteção do sistema operacional é dividida em três “camadas de defesa”. A primeira está na natureza da própria plataforma, que faz com que os aplicativos rodem em espaços separados ou “sandboxes”. Assim, eles não interagem diretamente uns com os outros, rodando cada um com seu próprio “unique identification number” (UID) e exigindo permissão do sistema para se relacionar. O próprio núcleo do Android roda isolado de outras aplicações, e uma das práticas apontadas como perigosas pela Verificação de Aplicativos inclui tentativas de acesso a esse “core”.

A segunda camada é onde fica o recurso de checagem de aplicativos, que é mais eficiente que os antivírus na detecção de ameaças por estar diretamente ligado ao SO, segundo o engenheiro. Ele vem acompanhado do sistema de avaliação automática da Play Store, que tenta barrar a entrada de apps maliciosos na loja virtual, e da “Rede de Segurança”, que serve como a já mencionada “lista negra” mantida pela empresa. Esse banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → é atualizado constantemente com novos códigos potencialmente problemáticos, e fica ligado à Play Store e ao recurso de verificação do sistema operacional.

Finalmente, a terceira camada envolve o incentivo às pesquisas feitas por laboratórios externos e às inovações feitas pelos próprios desenvolvedores do Android. O Google mantém parcerias pesquisadores externos, que podem encontrar falhas no SO móvel e mostrar como corrigi-las.

O Google utiliza algumas estatísticas para comprovar a eficiência do modelo de segurança do Android. Segundo a empresa, a maioria dos usuários instala apps vindos apenas de fontes confiáveis, como Play Store ou App Store da Amazon.

Dos poucos que ainda assumem o risco (menos de 0,18%), apenas 0,8% recebe um alerta de segurança, e o número poderá ser ainda menor no caso dos avisos emitidos pela nova checagem feita após a instalação. Em termos de danos, menos de 0,001% dos aplicativos tentam de fato romper as defesas do dispositivo, e um número ainda menor deles consegue.

A Verificação de Aplicativos está presente em todos os smartphones com acesso à Play Store. Para ter certeza de que o recurso está ativo, acesse as configurações do aparelho, vá a “Segurança” e deixe marcada a opção “Verificar aplicativos”.

Com informações de Info