Uma versão aprimorada do Google Play Protect está ativa desde junho no Brasil e outros países para proteger dispositivos Android de aplicativos potencialmente perigosos. A ferramenta tem mostrado serviço: de lá para cá, mais de 14 milhões de tentativas de instalação de apps suspeitos foram barradas.
O Google Play Store aprimorado tem uma proteção contra instalações nocivas via sideloading, procedimento em que um aplicativo é instalado por vias alternativas em relação a lojas como a Play Store. A tecnologia utiliza inteligência artificial para detectar apps suspeitos que exploram essa abordagem.
Segundo Eugene Liderman, diretor de estratégia de segurança do Android, 95% dos ataques feitos por malwares ocorrem a partir de apps baixados por vias não oficiais, como aqueles instalados pelo usuário via arquivo APK. Desenvolver uma estratégia de prevenção direcionada ao sideloading parece ter sido uma estratégia acertada, portanto. Pelo menos é o que sugerem os números divulgados recentemente pelo Google.
De acordo com a companhia, 14 milhões de tentativas de instalação de aplicativos considerados suspeitos foram bloqueadas desde que o Google Play Protect aprimorado foi implementado no Brasil e em outros países.
Todos os downloads bloqueados estão relacionados a uma lista de 38 mil apps disponíveis via sideloading que foram identificados pelo Google como potenciais ameaças. Os aplicativos suspeitos mais comumente bloqueados são aqueles que se passam por ferramentas de mensagens, jogos de apostas e comércio eletrônico, entre outros serviços populares.
Se instalado, um app malicioso pode executar diversas ações prejudiciais, como interceptar códigos de acesso enviados por SMS ou capturar o conteúdo da tela. Os números que observamos demonstram a importância de iniciativas voltadas para a segurança digital em nosso país e como temos trabalhado para aumentar a segurança dos usuários Android e no Google Play no Brasil.
Regina Chamma, diretora de parcerias para Google Play na América Latina, ressalta que o trabalho em segurança digital é um pilar fundamental para a proteção do usuário.
Google não proíbe o sideloading
É válido destacar que o novo mecanismo do Google Play Protect foi desenvolvido para bloquear apenas apps potencialmente danosos. Para isso, o mecanismo usa como base dois critérios principais:
- O app vem de fontes alternativas, como links distribuídos via WhatsApp, Telegram, navegadores ou gerenciadores de arquivos;
- O app pede permissões de acesso sensíveis, para leitura de SMS, notificações e acessibilidade, por exemplo.
Isso deixa claro que lojas como Amazon Appstore e F-Droid, que são opções em relação à Play Store, continuam funcionando no Android. Além disso, o usuário ainda pode permitir a instalação manual de APKs de fontes desconhecidas.
Impacto da segurança digital nas escolhas dos usuários
Os números de downloads bloqueados pelo Google Play Protect mostram uma realidade inquietante sobre a segurança no ambiente digital. O crescimento de apps maliciosos evidencia a necessidade de um cuidado redobrado por parte dos usuários. Muitos deles não são conscientes dos riscos associados ao sideloading e, frequentemente, ao instalar um APK de fontes não verificadas, estão expostos a uma gama de ameaças, que vão desde a coleta de dados até o controle total do dispositivo.
É importante que os usuários estejam cientes das permissões que estão concedendo aos aplicativos. A manipulação de dados pessoais pode levar a situações desagradáveis e, em muitos casos, a perda de informações sensíveis. Assim, além de manter um antivírus atualizado, contar com um sistema operacional que garanta proteção é vital.
O papel da educação em segurança digital
A educação em segurança digital se torna um fator crucial para mitigar riscos. Campanhas de conscientização e informações sobre os perigos de baixar aplicativos de fontes desconhecidas ajudam a formar usuários mais críticos. É fundamental que os usuários aprendam a reconhecer os sinais de aplicativos suspeitos.
Além disso, fornecendo orientações sobre como verificar a legitimidade de um app e entender as permissões solicitadas, as empresas de tecnologia podem contribuir para um ambiente digital mais seguro. Deste modo, os usuários não apenas confiam mais nas ferramentas que utilizam, mas também se tornam defensores da segurança digital.
Desafios contínuos na segurança de aplicativos
A batalha contra malware e aplicativos maliciosos é um processo contínuo. Os desenvolvedores de software malicioso não param, e novos métodos são constantemente criados para enganar usuários e sistemas de segurança. As inovações tecnológicas, como inteligência artificial, têm sido implementadas para aumentar a eficácia das defesas, mas é um jogo de gato e rato.
A comunidade de segurança cibernética precisa estar sempre atualizada com as últimas tendências e técnicas utilizadas por criminosos digitais. Por sua vez, os usuários devem ser proativos: além de seguir normas de segurança, eles devem exigir transparência das empresas em relação a como os dados são coletados e utilizados.
Expectativas futuras para a proteção de dispositivos móveis
À medida que a tecnologia avança, espera-se que novos padrões de segurança sejam desenvolvidos. A proteção de dados e a privacidade devem se tornar prioridades não apenas para os consumidores, mas também para as empresas que desenvolvem produtos tecnológicos. Com a evolução constante das ameaças digitais, é essencial que soluções como o Google Play Protect continuem a adaptar-se e a inovar.
Iniciativas de segurança, como a do Google, são necessárias para manter os usuários informados e protegidos, mas a responsabilidade também recai sobre os usuários. Conhecer e entender as práticas seguras de download e instalação pode diminuir significativamente o risco de dano aos dispositivos e às informações pessoais.
