Há um certo estigma em torno dos dispositivos Android, que remonta há quase uma década desde que a plataforma foi lançada em outubro de 2008 com o T-Mobile G1 e o Android 1.0. Apesar de ter sido trabalhado há anos pelo Google, o Android não era polido quando foi lançado naquele outono, especialmente quando comparado ao iPhone OS 2 (a plataforma ainda tinha que ser renomeada para iOS, o que aconteceria no verão de 2010 com o iOS 4). O sistema operacional móvel da Apple tinha mais de um ano para se preparar para a chegada de um verdadeiro concorrente moderno, e mostrou. Embora o Android tenha permitido muito mais liberdade ao usuário, incluindo a capacidade de personalizar seu telefone com papéis de parede (um recurso que não será lançado para os usuários do iPhone por mais dois anos) e suporte para teclados de hardware, o iPhone OS 2 deu aos usuários acesso a um todo novo conjunto de aplicativos com o lançamento da App Store, além de atualizações importantes para aplicativos do sistema, como email, calculadora, mapas e contatos.
Consulte também o nosso artigo Como baixar vídeos do Facebook no Android
A liberdade oferecida pelo Android também se estendeu aos aplicativos. Embora o Android tenha oferecido uma loja de aplicativos própria no Android Market (mais tarde renomeada como Google Play), a plataforma também ofereceu liberdade total para quem deseja carregar aplicativos de fontes de terceiros, como lojas de aplicativos on-line e mercados de APK que eram legais (e às vezes cópias ilegais ou piratas) de aplicativos que podem ser baixados e instalados diretamente no seu dispositivo, semelhante à maneira como o Windows gerencia o processo de instalação do aplicativo. Embora isso permita (e ainda permita) maior flexibilidade no que diz respeito aos aplicativos em seu telefone, também pode facilitar para usuários mal-intencionados on-line tirar vantagem de desavisados.
Tudo isso dito, as versões modernas do Android são enviadas do Google com um ecossistema bem fechado e seguro, se você souber o que está fazendo. Sim, o popular sistema operacional móvel do Google ainda é mais fraco para explorar do que outros sistemas operacionais de smartphones, ou seja, o iOS, mas com esse risco de segurança, há uma maior sensação de liberdade ao usar seus dispositivos. Você não precisa obter seus aplicativos da Play Store, se não quiser, o que permite levar seus negócios à loja de aplicativos de sua escolha. Os aplicativos que você pega de lá geralmente precisam passar por menos controle de conteúdo do que o que vimos em aplicativos semelhantes no lado do iOS (embora de maneira alguma o Google Play moderno seja um cenário completo de 'oeste selvagem'). Normalmente, os aplicativos aprovados pelo Google ou Amazon, o criador da segunda maior loja de aplicativos do Android, são bons em termos de vírus e malware indesejado (embora alguns aplicativos possam não ser otimizados e executar mal no seu telefone).
Obviamente, de vez em quando, você pode ter motivos para acreditar que seu telefone foi infectado por um vírus. É improvável, com o culpado provavelmente sendo um aplicativo não autorizado, mas é sempre melhor errar por precaução. Há uma infinidade de aplicativos e utilitários no Android que prometem remover vírus e outros aplicativos perigosos do telefone, mas nem todos são criados da mesma forma; na verdade, alguns desses aplicativos são tão ruins quanto os vírus que pretendem curar . Então, vamos começar desde o começo. Para remover e proteger seu telefone Android contra vírus, é importante entender exatamente o que os outros querem dizer com "vírus", como os vírus funcionam no Android e o que os aplicativos pretendem remover vírus do seu telefone realmente fazem. Sem mais delongas, é hora de mergulhar no mundo dos "vírus" no Android.
Noções básicas de "vírus" e malware no Android
A palavra "vírus" é muito difundida no mundo da tecnologia pessoal e dos computadores. No final dos anos 90 até o final dos anos 2000, a palavra era normalmente usada para se referir aos PCs com Windows como refúgios de vírus, spyware, malware, cavalos de Troia e todos os outros tipos de programas perigosos e ilícitos que terminavam em computadores sem a permissão do usuário. O Windows XP é famoso por sua segurança fraca e, de fato, ataques ainda ocorrem em plataformas baseadas no Windows XP em 2017: o WannaCry foi um ataque de ransomware maciço que atingiu empresas em maio de 2017 e fez com que a Microsoft enviasse uma atualização de emergência para quase- sistema operacional de dezesseis anos de idade.
A Apple, a empresa por trás do Mac, iPod e iPhone, geralmente aproveitava as fraquezas na segurança de seu concorrente mais próximo. A campanha publicitária Get a Mac dos anos 2000 foi famosa por seus ataques às plataformas Windows, conhecidos por seus bugs e pela abertura de vírus. E, de fato, enquanto os Macs podem e obtém sua parte justa de vírus e malware, os ataques ocorrem em taxas muito mais baixas do que nas plataformas concorrentes, devido ao aumento da segurança do MacOS como plataforma e porque o MacOS tem uma taxa de adoção muito menor do que o Windows. Aos olhos de hackers e desenvolvedores desonestos, um público maior significa um alvo maior.
Já faz muito tempo desde que o Windows era tão perigoso quanto nos anos 2000. As atualizações iniciadas no Windows 7, e especialmente no Windows 8, 8.1 e 10, trouxeram segurança adicional. A Apple continuou a reprimir softwares perigosos, mantendo o iPhone e outros dispositivos iOS bloqueados atrás de um jardim murado e dificultando a instalação de software não assinado em um Mac sem se aprofundar no menu de configurações. Mas e o Android?
O motivo para explicar a história dos vírus nos produtos Apple e Microsoft é simples: sob muitos aspectos, o histórico do produto é quase idêntico. O Android, após o lançamento, era famoso por sua pouca segurança quando comparado à Apple e ao iPhone. Com o Android, o Google pregou a abertura acima de tudo, mas como é típico quando algo está totalmente desprotegido contra ameaças externas, alguns desses elementos perigosos invadiram o sistema operacional, festejando e rezando para os usuários que eram novos no mercado de smartphones. E a Apple, que não gosta de louros, usou o tópico em s para o iPhone e o iOS como um todo. Como na maioria das plataformas, é sempre a mesma história, repetida várias vezes.
Mas há uma diferença aqui: ao contrário do Windows, o Android não recebe mais vírus. Isso não significa que os perigos do Android sejam totalmente eliminados, mas o "vírus" tradicional, como sabemos, não existe no Android. Apesar do medo de aplicativos perigosos e "hackeados", o Android, como o iOS, opera em um ambiente de área restrita que impede que aplicativos e códigos se modifiquem e se espalhem pelo telefone e pelos telefones de outras pessoas. Além disso, o Google aumentou muito suas medidas de segurança nos anos seguintes desde o lançamento do Android 4.0 em 2011, e seus esforços são notáveis; por exemplo, o Google se comprometeu a promover
Apesar disso, quando você ouve alguém dizer que o telefone foi "infectado por um vírus" ou você acha que há algo errado com o telefone e com o vírus, ele (ou você) não está muito longe a verdade. Sabe-se que o Android tem um sério problema de malware, e o malware pode ser facilmente confundido com um vírus. Malware ('mal' vem da palavra latina para 'ruim' ou 'mal' e 'ware' vem de 'software') é um software ou aplicativo projetado para danificar ou desativar partes do seu computador ou telefone. E essas coisas existem de várias formas: spyware, adware e ransomware são todas variações do malware. Eles podem rastrear você, colocar anúncios invasivos e ilimitados em seu rosto e até desativar partes do seu telefone ou computador até que você pague uma taxa específica para "desbloquear" seu computador. Portanto, o malware (novamente, geralmente chamado de vírus, mesmo que sejam variantes ligeiramente diferentes de software) existe para o Android - mesmo que sua existência na plataforma tenha sido um pouco desproporcional.
Quais proteções já existem no Android?
Em março de 2017, o Google lançou o 2016 Year in Review for Android security, destacando as alterações feitas ao longo do ano que ajudaram a melhorar a segurança dos telefones Android em geral. Além dos recursos de segurança que foram incorporados ao Android Nougat para melhorar o sistema operacional como um todo (e considerando que a maioria dos telefones no mercado ainda oferece o Android Nougat, com atualizações para o Oreo no pipeline, é importante observar que o Android 7.0 é realmente razoavelmente seguro, apesar da idade). Como os telefones Android são projetados imediatamente para permitir que os usuários instalem aplicativos do Google Play, o Google conseguiu anunciar que apenas 0, 05% dos telefones com aplicativos instalados apenas no Google Play foram expostos a um aplicativo potencialmente prejudicial. Ainda assim, com mais de dois bilhões de telefones Android ativos e em uso a partir de 2017, ainda há um milhão de telefones expostos a esses PHAs (como o Google gosta de abreviar).
O Google também disse que fica de olho nas instalações de aplicativos que mostram melhorias ano após ano. O programa Verify Apps realizou 750 milhões de verificações diárias em 2016, de acordo com o Google, e os números de 2017 (que provavelmente serão lançados em março) deverão mostrar um número ainda maior. Ao comparar 2016 a 2015, o Google afirmou que os aplicativos de trojan, download hostis, backdoors e phishing caíram em downloads de 30% a 73% ano a ano e, novamente, os números de 2016 a 2017 devem mostrar outro aumento . As estatísticas completas podem ser visualizadas no site do Google aqui.
Mencionamos anteriormente o compromisso recente do Google e de outros fabricantes de Android com correções mensais de segurança, e parece que isso foi um sucesso. Em 2016, 750 milhões de dispositivos receberam patches de segurança mensais de mais de 200 fabricantes, um número bastante surpreendente quando se considera quantas marcas e modelos de dispositivos existem no planeta para telefones Android. Esses patches de segurança foram fundamentais para ajudar a manter os telefones Android protegidos contra ameaças, e você deve garantir que está fazendo tudo ao seu alcance para manter essas atualizações aplicadas no seu telefone. Quando esses patches chegam ao seu telefone, depende do fabricante e do modelo, mas a maioria dos telefones Android modernos tem uma reputação bastante boa de alcançar os usuários em tempo hábil. Ainda assim, se você deseja saber se o seu telefone recebe atualizações de segurança padrão, aqui está um guia rápido para os principais fabricantes, cortesia do Google em junho do ano passado.
- Google: os telefones Pixel do Google recebem atualizações enviadas diretamente pelo Google, incluindo o patch de segurança mensal padrão. Com um telefone Pixel, você basicamente sempre estará atualizado com o mais novo software Android.
- Samsung: a Samsung é realmente bastante sólida no envio de patches de segurança para seus telefones. Você deve esperar que todos os principais dispositivos principais recebam patches de segurança por dois anos completos, normalmente pressionando algumas semanas depois dos patches do Google (em grande parte devido à aprovação da operadora). Ainda assim, os telefones Samsung são em grande parte atualizados e você não vai errar com um. A empresa também possui um site completo disponível aqui, que apresenta uma lista atualizada de telefones suportados.
- LG: A LG consegue manter seus flagship G6 e V30 atualizados com patches de segurança, junto com o V20 de 2016 e alguns de seus dispositivos mais avançados (principalmente o Stylo 2V). Portanto, comprar um dispositivo flagship da LG é o caminho para vá para garantir que seu software esteja atualizado. Você pode ver o site de segurança independente aqui para ver quais dispositivos são suportados e o que está sendo corrigido em cada patch.
- Motorola: Infelizmente, a Motorola está ausente na área de patch de segurança. Em 2016, a Motorola confirmou à Ars Technica que não se comprometeria com patches de segurança mensais. Embora eles enviem correções de segurança para os telefones das séries Z, G e X, relativamente regularmente, geralmente são muito mais lentos que seus concorrentes. A série Z também tem prioridade sobre a série G com orçamento mais vendido, o que é importante observar se você estiver tentando comprar um telefone com registros sólidos de atualização.
- HTC: A HTC está lentamente se afastando do mercado, optando mais recentemente por não disponibilizar seu U11 Plus nos EUA, mas isso não significa que a empresa esteja completamente sem fãs por aqui. Ainda assim, o histórico da HTC é aparentemente misto quando se trata de promover correções de segurança mensais regulares. Em 2015, eles alegaram que os patches de segurança mensais eram "irreais" em uma declaração, e a empresa também fez questão de ocultar a data do patch de segurança mensal em sua capitânia de 2016, o HTC 10. A HTC envia atualizações de segurança de tempos em tempos, mas, como a Motorola, o histórico deles é misto.
De um modo geral, Google, Samsung e LG são melhores em patches de segurança do que seus concorrentes, com a Sony também bastante confiante em promover atualizações regulares (Sony, infelizmente, tem um impacto minúsculo no mercado dos Estados Unidos como um todo, e tem sido amplamente desaparecidos do oeste por anos). A Motorola e a HTC irão corrigir seus dispositivos, mas horários irregulares e falta de qualquer tipo de compromisso por parte das empresas dificultam a recomendação por telefones da Samsung, LG e especialmente do Google, que sempre serão os primeiros a atualizar e corrigir. Se você está preocupado com a segurança móvel no Android, essas são as três empresas que você deve procurar. Menções honrosas, no entanto, vão para o Blackberry. Desde a mudança para o Android, a empresa fez um trabalho bastante sólido para manter seus dispositivos seguros e protegidos, uma observação importante considerando seu passado de oferecer suporte a clientes corporativos com privacidade e segurança.
Preciso de um Mobile Virus Protection Suite?
A resposta, na maioria dos casos, é não. A maioria dos aplicativos de proteção contra vírus que vimos no Google Play não faz muito. Embora existam muitos nomes grandes na Play Store quando você procura por software antivírus (Norton, AVG, McAfee etc.), você realmente não precisa da proteção que eles oferecem. Cada um desses aplicativos promete verificar se há software ativamente malicioso no telefone, mas o problema é que, fora das ameaças no nível da superfície, esses aplicativos não podem verificar nada no nível raiz, a menos que o dispositivo esteja enraizado. Se uma ameaça à segurança estiver oculta no nível raiz do seu telefone, tentar usar esses aplicativos móveis não fará nada, a não ser fornecer uma falsa sensação de segurança, algo que pode ser mascarado simplesmente acompanhando o conteúdo que você baixa corretamente.
Ainda assim, temos certeza de que alguns leitores podem supor que o download de um pacote móvel de proteção contra vírus, mesmo no nível da superfície do sistema de arquivos do seu dispositivo, tenha algum efeito adequado na proteção do dispositivo. Infelizmente, em muitos casos, manter um pacote de vírus inútil no dispositivo pode esgotar a bateria, consumir o poder de processamento e o telefone geralmente fica mais lento devido à manutenção de um aplicativo de proteção contra vírus em execução em segundo plano. . Na verdade, esses aplicativos podem causar muitos problemas a seu telefone a longo prazo e geralmente não são eficazes na solução de problemas relacionados a vírus no Android. Eles não fazem nada - aplicativos como o Norton examinam a instalação de aplicativos em busca de segurança, bem como seus downloads através do Chrome ou de um navegador alternativo - mas, como veremos abaixo, o Android já possui muitas dessas disposições de segurança incorporadas.
Você provavelmente notará que a maioria dos aplicativos antivírus no Android não foi criada apenas para protegê-lo contra vírus. Isto não é um acidente. Por sua própria admissão ao falar com o Android Central, Kevin Haley, diretor da Symantec Security Response da Symantec, declarou: "Até as empresas de segurança sabem que o risco é baixo - é por isso que os aplicativos são empacotados com outros pontos de venda". Esses aplicativos costumam ter outros utilitários, como monitores de bateria, utilitários de limpeza, bloqueios de fotos privados e muito mais. Se você deseja usar esses utilitários, é absolutamente possível, mas ainda sugerimos encontrar aplicativos independentes para todos esses casos de uso, em vez de usar os que foram incorporados a um conjunto de antivírus Android.
O que devo fazer em vez disso?
Quando se trata do Android, a defesa mais segura é o senso comum. Fora de uma rima fofa, há razões para isso também. Se você está realmente preocupado com a segurança móvel - e de maneira alguma estamos dizendo que não deveria estar -, é importante praticar escolhas seguras ao usar o telefone. Um bom ponto de partida é limitar seus aplicativos à Google Play Store. Hoje, a Play Store não é apenas o maior mercado disponível para telefones, mas também é o lugar mais seguro para baixar aplicativos. Mencionamos acima que o Google Play não é infalível para ameaças à segurança; no entanto, é por isso que é importante usar o equivalente aprovado pelo Google a um conjunto de vírus para dispositivos móveis: o Google Play Protect.
O Play Protect é instalado na Play Store e funciona em segundo plano. O serviço verifica regularmente os aplicativos e o dispositivo quanto a comportamentos prejudiciais, como faria com qualquer software antivírus aprovado pelo Google Play, mas sem software adicional, desaceleração do processador ou consumo de bateria. Se você já viu esse wor Na maioria das vezes, nunca precisará interagir com o Play Protect, mas se estiver interessado em ver o que o aplicativo está fazendo, poderá carregar o menu do seu dispositivo. Não há muitas informações a serem obtidas aqui, o que de certa forma é uma coisa boa ao usar o telefone diariamente. Além da opção de aprender mais sobre o Play Protect, você pode ver os aplicativos verificados recentemente (normalmente, isso envolve a verificação de todo o telefone) e a última vez que o Play Protect verificou o telefone. Se houver um problema a resolver, o Play Protect o alertará aqui; caso contrário, você verá uma tela com a mensagem “Parece bom” (foto acima) e a opção de verificar novamente o telefone manualmente. Por fim, você pode desativar a verificação de ameaças à segurança e, se desejar, pode ativar a opção de enviar aplicativos desconhecidos e não reproduzidos ao Google para uma melhor detecção de segurança.
Fora do Play Protect, é simplesmente importante continuar pensando no seu telefone como um computador, não como um dispositivo separado. As mesmas defesas de segurança das quais você participa no Windows ou MacOS devem se espalhar para o seu telefone móvel. Não clique nos links dos anexos de email ou nas mensagens de texto que você não conhece. Se estiver visitando um site estranho e inseguro, navegue e exclua os arquivos baixados para o seu dispositivo sem abri-los. Mantenha a opção de instalar aplicativos de fontes desconhecidas desativada no telefone para garantir que você não instale acidentalmente um arquivo APK não seguro. Não faça root no telefone também, pois os aplicativos com acesso root podem causar muito mais danos do que os aplicativos que não podem acessar o sistema de arquivos raiz. Certifique-se de que seu telefone esteja sempre atualizado com as correções de segurança e não continue pressionando a atualização dia após dia. Por fim, para telefones com Android 6.0 Marshmallow ou superior (leia-se: dispositivos mais modernos), leve a sério todas as solicitações de permissão. Se um aplicativo básico de lanterna estiver pedindo para visualizar o log e os contatos do telefone, negue o aplicativo e remova-o do telefone. É importante prestar atenção nas permissões, pois qualquer aplicativo pode solicitar permissões no seu telefone para aproveitar o consumidor inocente.
***
Seu telefone é o computador mais importante que você carrega consigo. É um dispositivo com acesso à sua conta bancária, seu e-mail, gerenciadores de senhas e informações muito mais sensíveis que, se seu telefone cair em mãos erradas, poderá causar sérios danos à sua vida. É por isso que é importante tratar o telefone da mesma forma que você já trata o computador. Cuide do hardware que você possui, garantindo que ele esteja sempre seguro de software perigoso e que os aplicativos instalados no seu dispositivo móvel sejam baixados da Play Store. No final, você não precisa de um aplicativo especial no seu telefone projetado para monitorar seus aplicativos e downloads; O Google já está fazendo isso por você. Praticar navegação segura e bom senso é a melhor defesa contra aplicativos perigosos online. Basta seguir algumas das diretrizes acima, verifique se o telefone está atualizado e você estará no caminho de uma experiência móvel segura e feliz.
