Com o lançamento do Android 17, é muito tentador focares-te apenas nas grandes e vistosas mudanças. No entanto, uma das adições mais importantes do sistema reside numa atualização de segurança invisível, concebida para te proteger contra malware.
Continuar a ler após o anúncio.
Malware no Android
Infelizmente, o malware continua a ser um problema persistente no nosso mundo digital. Para quem adora smartphones, a sensação é de que esta ameaça só tem crescido nos últimos anos. Vemos regularmente notícias sobre aplicações infetadas que conseguem infiltrar-se na Google Play Store sem serem detetadas, apesar de todos os controlos rigorosos da Google. Como utilizador de Android, queres naturalmente ter a certeza de que o teu telemóvel está seguro e que assim se mantém.
Para isso, podes tomar algumas precauções. Podes, por exemplo, ser mais crítico com o que descarregas e fechar possíveis brechas no teu telemóvel. Mas, se uma aplicação aparentemente fiável for mais tarde sequestrada por terceiros mal-intencionados, ficas praticamente de mãos atadas. Simplesmente não tens as ferramentas necessárias para travar esse código malicioso. É por isso que precisamos de poder contar com a Google, especialmente quando decide blindar o sistema operativo.
Astuto e enganoso
Embora a Google disponha de vários sistemas para detetar aplicações maliciosas, os hackers encontram frequentemente formas de os contornar. Um método muito conhecido consiste em desenvolver uma aplicação que funciona na perfeição durante a fase de análise rigorosa, sendo aprovada sem qualquer problema. Só muito mais tarde, quando a app já está instalada no teu smartphone há algum tempo, é que o verdadeiro perigo vem ao de cima. É uma tática que não só é astuta, como também perigosamente enganadora.
Esse tipo de aplicação muda subitamente de rumo assim que ativas, muitas vezes sem te aperceberes, um determinado gatilho. Nesse momento, substitui rapidamente o código inofensivo por uma variante maliciosa, descarregada em segredo a partir de um servidor externo. Desta forma, os hackers conseguem fazer-se passar por um serviço legítimo, enquanto instalam ficheiros prejudiciais em segundo plano. Tu não notas absolutamente nada, mas a segurança do teu dispositivo fica seriamente comprometida por este ataque furtivo.
Continuar a ler após o anúncio.
O que faz o Android 17 para resolver isto?
Felizmente, o Android 17 introduz agora uma solução capaz de reduzir drasticamente este fenómeno malicioso. A mais recente versão do sistema operativo passa a bloquear o carregamento de código novo no último momento. Esta alteração profunda na arquitetura do sistema garante que as aplicações, após a instalação, deixam de conseguir adicionar instruções inesperadas ou prejudiciais aos seus processos principais. E, vamos ser honestos, isso soa incrivelmente bem.
Mas o que acontece exatamente a nível interno? Bem, assim que uma destas aplicações descarrega ficheiros de um servidor externo, esses ficheiros recebem imediatamente um estado de “apenas de leitura”. De acordo com a documentação de segurança do Android 17, isto significa que deixam de poder funcionar como código executável. É uma jogada brilhante para prevenir o code-jacking. Os mal-intencionados perdem assim uma ferramenta crucial para manipular mais tarde o comportamento seguro de uma aplicação.
Continuar a ler após o anúncio.
Comportamento exemplar
Como é lógico, o carregamento dinâmico de código novo já vai contra as regras da Play Store. No entanto, uma simples regra de conduta não oferece qualquer garantia contra programadores mal-intencionados que tentam dar a volta ao sistema. Ao incorporar este novo bloqueio a um nível muito mais profundo do sistema operativo, a Google reforça a segurança de forma brutal. Trata-se agora de uma camada de proteção robusta, que obriga as aplicações a comportarem-se de forma exemplar a todo o momento.
Isto demonstra, mais uma vez, que como utilizador podes não dar por algumas destas alterações, mas elas fazem toda a diferença em segundo plano. Além disso, é excelente ver a Google a agir de forma tão firme contra os problemas persistentes de malware no Android. Ao tornar impossível a alteração silenciosa de código, o Android 17 permite-nos explorar a oferta de aplicações com muito mais confiança, mesmo quando instalamos software fora da loja oficial.
