A mídia está cheia de relatórios dizendo que o malware Android está explodindo e que os usuários do Android estão em risco. Isso significa que você deve instalar um aplicativo antivírus em seu telefone ou tablet Android?
Embora possa haver uma grande quantidade de malware Android à solta, uma olhada nas proteções e estudos do Android de empresas de antivírus revela que você provavelmente está seguro se seguir alguns cuidados básicos.
O Android já verifica a existência de malware
O próprio Android tem alguns recursos antivírus integrados. Antes de considerar se um aplicativo antivírus é útil, é importante examinar os recursos que o Android já possui:
- Os aplicativos do Google Play são verificados em busca de malware : O Google usa um serviço chamado Bouncer para verificar automaticamente os aplicativos na Google Play Store em busca de malware. Assim que um aplicativo é carregado, o Bouncer o verifica e compara com outro malware, Trojans e spyware conhecidos. Cada aplicativo é executado em um ambiente simulado para ver se ele se comportará de maneira mal-intencionada em um dispositivo real. O comportamento do aplicativo é comparado ao comportamento de aplicativos maliciosos anteriores para procurar sinais de alerta. Novas contas de desenvolvedor são particularmente examinadas - isso evita que infratores reincidentes criem novas contas.
- O Google Play pode desinstalar aplicativos remotamente : Se você instalou um aplicativo que posteriormente foi considerado malicioso, o Google tem a capacidade de desinstalar remotamente esse aplicativo de seu telefone quando ele é extraído do Google Play
- Android 4.2 faz a varredura de aplicativos sideload : Enquanto os aplicativos no Google Play são verificados quanto a malware, os aplicativos que são transferidos por sideload (instalados de outro lugar) não foram verificados quanto a malware. Em Android 4.2 , ao tentar fazer o sideload de um aplicativo pela primeira vez, será perguntado se deseja verificar se os aplicativos sideload são seguros. Isso garante que todos os aplicativos em seu dispositivo sejam verificados quanto a malware.
- Android 4.2 bloqueia mensagens SMS de taxa premium : O Android 4.2 evita que os aplicativos enviem mensagens SMS com tarifa premium em segundo plano e alerta você quando um aplicativo tenta fazer isso. Os criadores de malware usam essa técnica para acumular cobranças na conta do seu celular e ganhar dinheiro para si próprios.
- Android restringe aplicativos : Os sistemas de permissão e sandbox do Android ajudam a limitar o escopo de qualquer malware. Os aplicativos não podem ficar em segundo plano e assistir a cada pressionamento de tecla ou acessar dados protegidos, como suas credenciais de banco on-line do aplicativo do seu banco. Os aplicativos também devem declarar as permissões exigidas na instalação.
De onde vem o malware?
Antes do Android 4.2, a maioria dos recursos anti-malware do Android não era realmente encontrada nos próprios dispositivos Android - a proteção foi encontrada no Google Play. Isso significa que os usuários que baixam aplicativos de fora da Google Play Store e os transferem estão mais em risco.
A estudo recente da McAfee descobriram que mais de 60% das amostras de malware para Android que receberam eram de uma única família de malware, conhecida como “FakeInstaller”. Os FakeInstallers se disfarçam como aplicativos legítimos. Eles podem estar disponíveis em uma página da web que finge ser um site oficial ou em um falso Android Market não oficial, sem proteção contra malware. Depois de instalados, eles enviam mensagens de texto SMS com tarifa premium em segundo plano, gerando custos.
No Android 4.2, a proteção contra malware embutida provavelmente detectaria um FakeInstaller assim que fosse transferido. Mesmo se não o fizesse, o Android alertaria o usuário quando o aplicativo tentasse enviar mensagens SMS em segundo plano.
Nas versões anteriores do Android, você pode se proteger instalando aplicativos de fontes legítimas, como o Google Play. Uma versão pirateada de um aplicativo pago oferecido em um site suspeito pode estar cheia de malware - assim como no Windows.
Outro estudo recente da F-Secure , que descobriu que o malware do Android estava explodindo, encontrou 28.398 amostras de malware do Android assustadoras no terceiro trimestre de 2012. No entanto, apenas 146 dessas amostras vieram do Google Play - em outras palavras, apenas 0,5% dos malwares encontrados foram do Google Play. 99,5% vieram de fora do Google Play, especialmente em lojas de aplicativos não oficiais em outros países onde nenhuma verificação ou policiamento de malware é feito.
Você precisa de um antivírus?
Esses estudos indicam que a maioria do malware vem de fora da Google Play Store. Se você apenas instalar aplicativos do Google Play, estará bastante seguro - especialmente se verificar as permissões que um aplicativo requer antes de instalá-lo. Por exemplo, não instale jogos que exijam permissões para enviar mensagens SMS. Muito poucos aplicativos (apenas aplicativos que interagem com mensagens SMS) precisam dessas permissões para funcionar.
Se você só instalar aplicativos do Google Play, não precisará de um antivírus. No entanto, se você costuma fazer o sideload de aplicativos de fora do Google Play, provavelmente deve instalar um aplicativo antivírus apenas por segurança. Claro, geralmente é melhor não fazer o sideload de aplicativos suspeitos em primeiro lugar. Existem exceções, como a instalação de aplicativos da Amazon Appstore, o download de jogos que você comprou do Humble Indie Bundle ou instalar o teclado Swype do site do Swype , mas você provavelmente não deveria baixar jogos piratas de sites suspeitos - claro, isso é apenas bom senso.
Se você quiser um antivírus, existem algumas boas opções gratuitas. avast! Segurança móvel para Android é particularmente bem revisado e é totalmente gratuito.
Os aplicativos antivírus têm outros recursos
No entanto, este não é o fim da história. Os aplicativos antivírus para Android costumam ser suítes de segurança completas. Eles geralmente incluem outros recursos úteis, como um recurso “encontre meu Android” você pode usar para localizar remotamente seu telefone Android se você o perder ou se for roubado. Isso é particularmente útil, pois não é integrado ao Android.
Os aplicativos também podem oferecer outros recursos úteis. Por exemplo, avast! oferece um recurso de “Relatório de privacidade” que classifica seus aplicativos instalados por permissão para que você possa ver se possui algum aplicativo que exija muitas permissões. avast! também oferece um firewall que permite que usuários com acesso root bloqueiem o acesso de determinados aplicativos à Internet.
Se você quiser algum desses recursos - particularmente o recurso anti-roubo “encontre meu Android” - um aplicativo de segurança Android ainda pode ser útil.
Contanto que você use os aplicativos do Google Play, provavelmente não precisará de um antivírus - especialmente se estiver usando o Android 4.2 ou posterior. A maioria do malware Android vem de lojas de aplicativos de terceiros e aplicativos baixados de sites suspeitos. Para ficar mais seguro, verifique as permissões dos aplicativos que você instala.
