Há um ano o Android conheceu seu primeiro Trojan: o SMS.AndroidOS.FakePlayer.a, identificado inicialmente pela Kaspersky. De lá para cá a não parou mais.
Um blogueuiro publicou uma tabela com uma compilação de todos os malwares encontrados nesse um ano, vale a pena dar uma olhada (em inglês).
O impacto pode não ter sido tão “desastroso”, mas a lista impressiona. Vírus e malwares são bastante conhecidos para PCs com Windows, dada a popularidade da plataforma e histórico da segurança do sistema, que aliada à engenharia social, permite aos ladrões digitais – e a quem só quer “brincar” – fazer a festa.
No Android o problema acaba sendo parecido, só que com um grande diferencial: os vírus são divulgados por meio de apps que parecem legítimos, dentro do Android Market, canal oficial de distribuição dos programas (no Windows pelo menos os malwares não vêm por um canal oficial).
Ao instalar um aplicativo o usuário precisa concordar com a lista de permissões que ele exige, como acesso aos contatos, controle de alguns itens do hardware ou rede, arquivos do cartão SD, ligações e mensagens, etc. Com uma descrição animada muitos programas conseguem inúmeras instalações em pouco tempo, sem que os usuários menos experientes percebam o problema – e mesmo assim é fácil para os mais experientes caírem também. Algumas vezes entre as permissões necessárias estão algumas que não são úteis para o programa apresentado, mas para o que ele pretende fazer às escondidas mesmo.
Em casos graves o Google pode remover os malwares instalados remotamente, algo que fez há alguns meses. Há algumas aplicações de segurança para Android mas aparentemente não são populares, muitos não gostam da ideia de manter um “anti-vírus” no smartphone.
É aquela velha história, a liberdade tem seu preço. É fácil para qualquer um publicar software no Android Market, sem passar por testes fortes nem políticas restritivas como as da Apple, o que abre espaço para esse tipo de problema.
Esta postagem foi modificada pela última vez em 15/08/2011 18:17