Os telefones Android estão 'protegidos' contra vírus e para operações bancárias?

Fonte: Harish Jonnalagadda / Android Central

Os telefones Android sempre tiveram uma péssima reputação quando se trata de segurança. No início, isso poderia ser garantido porque os fabricantes fabricavam centenas de modelos e nunca se preocupavam em atualizar nenhum deles. Quando você combina isso com os mesmos fabricantes que não seguem realmente nenhum tipo de prática recomendada quando se trata de segurança online, haverá pessoas que serão atingidas por malware.

A segurança do Android percorreu um longo caminho nos últimos dez anos.

O Google também não era tão bom nisso dez anos atrás. A empresa sabia como proteger um servidor e proteger o hardware e os dados nele contidos contra invasões e hackers, mas os telefones eram um jogo totalmente diferente por causa de uma coisa:

Quando você tem telefones que provavelmente não são protegidos tão bem quanto poderiam e usuários que fazem o imprevisível, é uma receita para o desastre.

Felizmente, esse desastre em grande escala nunca aconteceu realmente, e já percorremos um longo caminho desde os primeiros dias do "oeste selvagem" dos telefones Android. E sim, seu telefone provavelmente está protegido contra vírus e você pode se sentir bem em relação ao banco on-line enquanto o usa em 2020.

Como o Google e o Android mudaram

Fonte: Android Central

Você sabia que o Google tem toda uma equipe dedicada a Segurança do Android? Essas são as pessoas que vasculham fóruns online em busca de novas maneiras de atacar os telefones que usamos, obter boletins de outras empresas que existem para encontrar vulnerabilidades de segurança em telefones Android e, em seguida, trabalhar incansavelmente para obtê-lo fixo.

Não existe vírus para o Android. Por causa do modelo de permissão e como os aplicativos são colocados em sandbox, qualquer software não pode simplesmente se replicar e, em seguida, transferir automaticamente uma cópia para outro dispositivo. É isso que um vírus faz, exatamente como faz dentro do corpo humano.

Android é Linux. Não há vírus para Linux. Mas lá é muito malware.

Quando as pessoas falam em vírus, geralmente se referem a algum tipo de malware. O malware pode ser relativamente benigno, como fornecer seu histórico de localização a uma empresa de publicidade, ou pode ser totalmente perigoso e fazer coisas como tentar quebrar a segurança do seu telefone, fazendo o root ou enviando as teclas digitadas para algum local offshore servidor. Malware é uma má notícia.

Fonte: Android Central

Ouvimos falar de malware que acabou sendo instalado 50.000 vezes ou mais na Play Store antes que a Rede de Segurança do Google fosse detectada e eliminou, mas isso soa como um número enorme porque há mais de dois bilhões de dispositivos Android em uso, certo agora. 50.000 é uma gota no oceano, mas isso é pouca condolência para alguém que acabou instalando-o.

O malware também pode vir de uma página da web. Provavelmente, todos nós vimos mensagens pop-up nos dizendo para baixar e instalar isso quando visitamos uma página da web e, se o fizer, é provável que não goste do que acabou de colocar no telefone.

Google, Apple e Microsoft lidam com esses mesmos problemas e cada um faz um bom trabalho nos mantendo mais seguros.

Esses são problemas sérios com os quais toda empresa que desenvolve um sistema operacional deve lidar. O que o Google tem feito é restringir como qualquer aplicativo - seja um que você deseja instalar ou alguma coisa aleatória embutida nele - pode acessar o resto do seu telefone. Por padrão, um aplicativo só obtém acesso à sua própria pasta e não tem ideia de quais outros arquivos e pastas existem. É por isso que você vê essas caixas de diálogo pedindo permissão para acessar suas fotos ou registros de chamadas e outros enfeites.

O problema é que a maioria dos aplicativos precisa de algum tipo de permissão extra para funcionar, então isso significa que cabe ao usuário descobrir quais conceder e quais negar. Isso não é bom, e o Google sabe disso. Google verifica seu telefone todos os dias usando os mesmos algoritmos de varredura que usa para a Play Store. Mesmo que você instale algo ruim e conceda permissão para fazer coisas ruins, o Google vai impedir que ele continue e avisar que encontrou algo horrível.

O Google tem maneiras de controlar os malfeitores.

Para bloquear o realmente coisas ruins, o Google usa um processo de inicialização verificado e os fabricantes bloqueiam o carregador de inicialização. Em outras palavras, se o sistema operacional foi adulterado, seu telefone não iniciará e você será direcionado a ligar para o fabricante ou apagar tudo e baixar uma boa cópia para começar do zero.

O que as empresas que fabricam telefones fazem

Fonte: Android Central

O Google reúne todas as vulnerabilidades de segurança conhecidas que corrige todos os meses e envia uma correção. A correção para telefones Pixel sai na primeira semana de cada mês (sempre no dia 5), ​​mas as correções foram enviadas para outras empresas que fabricam telefones cerca de 60 dias antes. Essas empresas são livres para incorporar as correções e enviar um patch o mais rápido possível.

Os fabricantes de telefones também percorreram um longo caminho!

Também vimos isso mais do que algumas vezes. Samsung ou OnePlus, ou até mesmo o BlackBerry às vezes obterá um patch antes do Google, e isso é ótimo. Isso significa que essas empresas passaram esses 60 dias da maneira certa e querem mantê-lo protegido contra as últimas explorações que podem destruir coisas em seu telefone.

Em 2020, quase todos os telefones recebem uma ou duas atualizações, junto com as atualizações de segurança programadas. Em um mundo perfeito, as atualizações de segurança viriam diariamente; se você usa uma distribuição Linux em um PC, sabe que eles podem e fazem. Mas mesmo uma atualização trimestral é boa o suficiente para mantê-lo protegido de quaisquer perigos reais por causa das outras correções que o Google fez no Android para amarrar tudo.

Por outro lado, algumas empresas como a Samsung vão além e fornecem um nível extra de segurança, como Knox. A maioria dos usuários casuais odiava o Knox quando ele chegava porque parecia intrusivo e sempre tentava dizer para você não fazer algo com o telefone.

Não odeie Samsung Knox. Ele está lá para ajudá-lo a ficar mais seguro.

Agora, Knox está configurado como uma instância separada dentro do sistema operacional "regular" (que é uma explicação próxima o suficiente para um contêiner ou instância compartimentada), e se você quiser ser mais seguro, use-o para aplicativos que tenham algo importante em seus arquivos de dados, como um banco ou aplicativo de cartão de crédito.

Mas, realmente, mesmo que você ouça pessoas como eu falando sobre segurança online, os telefones Android modernos são bastante seguros. Nunca houve uma violação monstruosa de dados do usuário por meio de uma vulnerabilidade do Android, e acredite em mim - muitas pessoas estão tentando fazer isso acontecer. Contanto que o Google e as empresas que fabricam os telefones que amamos usar permaneçam alertas, as chances de isso acontecer são pequenas.

Fonte: Android Central

Você precisa fazer sua parte protegendo seu telefone com uma boa tela de bloqueio e não se preocupando com sensores de impressão digital sendo um pouco menos seguro do que senhas longas e idiotas ou qual método é o melhor e use aquele que for mais conveniente para vocês. Isso significa que você o usará sempre, o tempo todo.

Use o que funciona melhor para você quando se trata de bloquear o telefone e fazer sua parte.

Nos últimos dez anos, desde que o Android surgiu, tive problemas com meu banco ou cartão Visa duas vezes: uma por causa do segurança online sendo hackeada e uma vez por causa de um servidor desonesto no Denny's que roubou os dígitos do meu cartão e segurança código. Vou continuar a usar o aplicativo Chase para serviços bancários, PayPal para transferências de dinheiro online e o aplicativo da Amazon direto do meu telefone e me sinto bem com isso. Eu acho que você pode fazer o mesmo.

Autenticação de dois fatores: tudo o que você precisa saber