NBC News e a merda da história do 'ZOMG Sochi Olympics Android hack'

Seu smartphone Android instala malware apenas se você estiver sendo burro (ou fizer isso de propósito) - não automaticamente, e não apenas porque você está na Rússia.

Isso é simplesmente ridículo, mesmo para a televisão "noticiosa" americana. Uma reportagem da NBC News foi exposta - e com razão - por Errata Security (através da Techmeme) por ser tão enganador que, francamente, quase não sabemos por onde começar.

A versão curta: NBC News diz você será hackeado no momento em que tentar se conectar na Rússia. E tenta mostrar isso com dois exemplos: novos laptops, recém-saídos da caixa e um smartphone Android - nos quais nos concentraremos aqui.

Na peça, Richard Engel da NBC se senta com o "maior especialista em segurança americano" Kyle Wilhoit - ele trabalha para a Trend Micro, na verdade - e vemos um smartphone Android baixando e instalando malware. Opa. Hacked. Apenas, não realmente.

Como Errata aponta corretamente (e Wilhoit também explica no Twitter, na verdade), tudo se resume a visitar sites maliciosos, e não a realmente estar na Rússia.

A história era fraudulenta. Tratava-se de ir às Olimpíadas no ciberespaço (visitar sites), não ir pessoalmente e usar o WiFi local. - Segurança de errata

"Um software malicioso sequestrou nosso telefone - antes mesmo de terminarmos o café."

Além do mais, o Android possui proteções integradas por padrão. Embora seja possível acessar um link e ver um aplicativo malicioso começar a baixar, ele não será instalado sem alguma outra interação. E um dos primeiros pontos de verificação é a opção "Fontes desconhecidas". Se o seu telefone não estiver configurado para instalar aplicativos de fora do Google Play - em outras palavras, "fontes desconhecidas", ele dirá. E em quase todos os telefones de varejo que podemos pensar, essa opção é ativada por padrão. Essas são apenas duas camadas de segurança. Há outros.

Como qualquer pessoa que já transferiu um aplicativo (ou assistiu TV) pode ver, houve algumas edições aqui. Você não vê as permissões declaradas pelo aplicativo malicioso. Você não vê nada do que realmente aconteceu - um ponto que Wilhoit, a quem merece crédito, menciona no Twitter. Bem como o fato de que eles não estavam realmente em Sochi - eles estavam em Moscou. Não que isso importasse. A NBC iria conseguir a história que queria.

E se valer a pena, você pode conectar seu telefone diretamente em um computador invadido e ainda tem pelo menos dois outros pontos de verificação para passar - depuração USB e o mecanismo de segurança de chave RSA que ambos devem ser permitidos para que algo seja instalado dessa forma.

Hacking pode e sempre acontecerá. Sempre haverá exploits. Todos nós precisamos estar cientes dos links em que clicamos e dos aplicativos que estamos baixando e instalando.

E precisamos não ouvir o NBC News quando ele tenta assustar as pessoas só para contar uma história.