Vídeo: Esqueceu a senha do Android? Veja como desbloquear o aparelho (Novembro 2024)
Como os dispositivos móveis passaram de "coisas para fazer ligações e tocar Snake" a máquinas de computação complicadas e poderosas, todos desfrutamos da liberdade e facilidade de poder viver nossas vidas digitais em qualquer lugar com uma recepção decente.
Todos no Android
Cubro principalmente a segurança e o Android, o que é fascinante porque esses dois mundos estão colidindo com a escala galáctica e a lentidão. Para ser franco, a situação de segurança do Android é complicada porque o Android é complicado. Em vez de ser um único sistema operacional e linha de dispositivos, existe uma variedade enorme de combinações. E sem uma autoridade central para impor atualizações, o problema da chamada fragmentação do Android persiste.
Segundo o site do desenvolvedor do Google, 36, 1% dos usuários do Android que se conectaram à loja Google Play estão executando uma versão do Android 5.0 Lollipop. Cerca de 34, 3% estão executando o Android 4.4, também conhecido como KitKat, e 22.3% estão executando o Android Jelly Bean. Apenas 2, 3% estão executando a versão mais recente, o Android 6.0 Marshmallow (acima de 1, 2% na semana anterior). Isso é quase a porcentagem de pessoas que rodam o Android 2.3, conhecido como Gingerbread. Vale a pena notar que uma versão do desenvolvedor do Android 7.0, atualmente chamada N, já está disponível.
A situação é exacerbada pela variedade diversa, mas complicada, de dispositivos Android atualmente à venda. Segundo o engenheiro líder do Google para Android Security, Adrian Ludwig, cerca de 2.000 dispositivos diferentes estavam executando o Lollipop ou superior e estão recebendo atualizações de segurança do Google. Na Conferência RSA de 2016, ele observou que os fabricantes de dispositivos estavam cada vez mais em sintonia com o ciclo de atualização de segurança do Google.
Isso é ótimo, supondo que você possa encontrar um desses dispositivos. Recentemente, visitei as lojas online da T-Mobile, AT&T e Verizon. Atualmente, nenhum tinha telefones com Google Nexus, que recebem atualizações mais frequentes, à venda. A T-Mobile listou o Nexus 6, que foi lançado pela primeira vez em 2014, mas estava esgotado.
Dos telefones disponíveis nas três lojas, os únicos dispositivos que rodaram o Android 6.0 Marshmallow foram o Samsung Galaxy S7 e o Galaxy S7 Edge, que chegaram em 11 de março e custam entre US $ 669 a US $ 694 e US $ 779 a US $ 792, respectivamente.
Outras operadoras e OEMs disseram que lançarão a versão mais recente do Android eventualmente. Por exemplo, um Samsung Galaxy Note 5 da Verizon adquiriu recentemente o Marshmallow, e a T-Mobile deve lançar o sistema operacional desse telefone em breve.
Era muito mais fácil encontrar um dispositivo Lollipop. Vinte e dois dos 25 dispositivos da loja da AT&T executavam 5, 0, com 17 dos 28 dispositivos da Verizon e 15 dos 22 dispositivos da T-Mobile. Curiosamente, a Verizon tinha o maior número de telefones executando alguma versão do Android 4, com oito telefones em suas 28 ofertas do Android. Fiquei surpreso ao descobrir que os telefones Lollipop eram muito acessíveis com a T-Mobile oferecendo o ZTE Avid Plus por apenas US $ 114.
São os portadores, estúpidos
Para as pessoas que procuram um telefone Android com a versão mais recente e mais segura do sistema operacional, o analista móvel Lead Sascha Segan disse que as pessoas precisam olhar além das operadoras. "As operadoras atrasam as atualizações do Android. Irrita todo mundo no setor e há anos", afirmou. "Isso está colocando em risco a segurança das pessoas".
Todos os dispositivos Nexus estão disponíveis diretamente no Google e, após o desastre do Stagefright, a empresa se comprometeu com atualizações de segurança mais regulares e numerosas. "Os dispositivos Nexus continuarão recebendo grandes atualizações por pelo menos dois anos e patches de segurança por mais de três anos a partir da disponibilidade inicial ou 18 meses após a última venda do dispositivo pela Google Store", afirmou o Google em agosto.
Como os dois telefones Nexus, o Moto X Pure e o Moto G (terceira geração) executam a versão mais recente do Android, mas não possuem um leitor de impressões digitais. Isso é uma perda, mas com um PIN ou padrão de bloqueio suficientemente complicado, seu telefone pode ser protegido muito bem.
Mais do que atualizações, mais do que malware
Devo parar aqui para dizer que, é claro, há mais segurança móvel do que apenas as últimas atualizações do sistema operacional e de segurança. Ludwig, do Google, mantém há anos que a fragmentação é na verdade uma diversidade e que fortalece o Android. Ele acredita que o grande número de dispositivos e instalações Android torna muito, muito difícil para os invasores adaptarem seu malware.
Quando se trata de aplicativos mal-intencionados, a loja do Google Play serve como um buffer entre invasores e usuários, enquanto a Safety Net estende a proteção às pessoas que instalam aplicativos de fora do ecossistema do Play. A grande maioria dos aplicativos maliciosos vem de lojas de aplicativos obscuros de terceiros, populares em países onde o Google Play não está disponível e entre os usuários do Android que desejam encontrar versões gratuitas de aplicativos pagos. Embora esteja longe de ser infalível, o Google fez um excelente trabalho ao estabelecer um mercado de aplicativos confiável no Google Play. Ele também procurou controlar mais a arquitetura subjacente do Android, compartimentando as principais funções que podem ser atualizadas através do Google Play.
Josh Drake, que descobriu a vulnerabilidade do Stagefright, discorda de que a infinidade de dispositivos Android seja uma vantagem.
"A diversidade no ecossistema complica a pesquisa, mas não é uma barreira à exploração", disse ele no Black Hat 2015. O argumento de Drake é que o código do Android é tão grande e tão complexo que sua funcionalidade principal, universal para muitos dispositivos, pode ser explorável independentemente do dispositivo. Ludwig e outros salientaram, no entanto, que ninguém ainda observou uma exploração Stagefright na natureza.
Além do Android
O Android pode estar muito além da plataforma móvel mais popular sob o sol, mas dificilmente é a única. Segundo a Apple, 77% dos dispositivos que se conectam à App Store estão executando o iOS 9 em 22 de fevereiro. Outros 17% estão executando o iOS 8. Os 7% finais representam todos os dispositivos que usam qualquer sistema operacional mais antigo. Isso significa que a maioria dos iPhones, iPads e iPod touch está recebendo as atualizações de segurança mais recentes.
Além disso, os lançamentos de sistemas operacionais da Apple cobrem uma ampla variedade de dispositivos. Seu iOS 9, o mais recente até agora, suporta telefones desde o iPhone 4s (mas provavelmente não está bem, se a experiência for um juiz). Na loja online da Apple, por exemplo, você só pode comprar os dois dispositivos mais recentes: o iPhone 6s e o iPhone 6s Plus, que custam US $ 649 e US $ 749, respectivamente. O dispositivo iOS mais barato que encontrei é um iPhone 5c com iOS 7 à venda na T-Mobile por 349 dólares, que pode ser atualizado para o iOS 9.
Estar na versão mais recente do sistema operacional significa que os usuários estão protegidos contra vulnerabilidades conhecidas e podem aproveitar os novos recursos de segurança à medida que são lançados. Mas a segurança incorporada da Apple remonta a vários aspectos. De acordo com a documentação da empresa, todos os dispositivos do 3GS incluíam os chips necessários para criptografia de hardware. Como o FBI pode atestar, é muito bom manter as pessoas de fora.
Não gosta da Apple? Você sempre pode usar o Windows Phone, os dispositivos móveis que são extremamente queridos e comercialmente mornos. Com uma assinatura T-Mobile, o Lumia 550 pode ser adquirido por meros US $ 139. Embora o número de dispositivos executando o Windows 10 permaneça muito baixo, a Microsoft tem controle semelhante à Apple sobre a produção do Lumia e está pressionando as atualizações para dispositivos móveis, bem como para desktops executando o sistema operacional mais recente. Dito isso, não vimos como a segurança será alterada no Windows 10 e como as empresas de antivírus se moverão para proteger a plataforma. Mas a Microsoft parece comprometida em garantir que os dispositivos na plataforma recebam as atualizações mais recentes e seguras.
Precisamos de melhor segurança móvel
A indústria móvel ainda é relativamente jovem e, até agora, sofreu apenas ataques limitados. Afinal, as caixas do Windows ainda são muito melhor compreendidas e muito mais lucrativas para os bandidos. Mas no mundo conectado que sabemos que está chegando, os dispositivos móveis precisarão ser tão seguros, se não mais, do que outros dispositivos.
Infelizmente, os consumidores ainda estão pagando um prêmio às operadoras (e, às vezes, aos fabricantes de dispositivos) para obter o software mais recente e mais seguro. Uso o mesmo tablet Nexus 7 há três anos e, até este mês, estava executando um software mais recente que qualquer outro dispositivo Samsung no mercado. Temos que fazer melhor do que isso e garantir que a segurança não se torne apenas um recurso reservado para os consumidores mais ricos.
