Ciência e Tecnologia

Pesquisa mostra que aplicativos pré-instalados em celulares Android têm 146 falhas

Segundo estudo, problema atinge pequenas e grandes fabricantes de celulares que insistem nos bloatwares

Por Texto: Pedro Cardoso com TechTudo 19/11/2019 17h57
Pesquisa mostra que aplicativos pré-instalados em celulares Android têm 146 falhas
Reprodução - Foto: Assessoria
Alguns apps que vêm pré-instalados em celulares Android podem contar com até 146 falhas, de acordo com relatório divulgado na última sexta-feira (15) pela Kryptowire, empresa especializada em segurança digital. O problema é ainda mais grave quando é constatado que a vulnerabilidade está presente em dispositivos de 29 empresas diferentes. A pesquisa foi patrocinada pelo Departamento de Segurança Interna dos Estados Unidos. Entre as principais falhas encontradas, estão instalação de apps sem autorização do usuário, gravação de áudio sem o dono do celular saber, alteração nos ajustes de sistemas, entre outros bugs menos ou mais graves. Como destacou a publicação da Wired, o maior volume de fabricantes são pequenas e se concentram na Ásia, mas existem também gigantes do ramo como Asus, Sony, Samsung e Xiaomi. As empresas citadas na pesquisa foram logo notificadas, assim que o estudo ficou pronto. A Samsung, por exemplo, minimizou o problema e afirmou, por meio de nota oficial, que o Android Security faz o trabalho de proteger o usuário nestes casos. À revista Wired, Tom Karygiannis, vice-presidente de produtos da Kryptowire rebateu: "os aplicativos da Samsung podem ser usados por terceiros da cadeia de suprimentos para obter acesso às informações sem divulgá-las ou exigir permissões. O design atual da estrutura do Android Security não impede que isso aconteça hoje". Em 2018, o Google lançou uma ferramenta chamada Build Test Suite, que é responsável por justamente procurar e encontrar esse tipo de falha. Por outro lado, foi pouco enfático quanto as possíveis melhorias. "Agradecemos o trabalho da comunidade de pesquisa que colabora conosco para solucionar e divulgar com responsabilidade questões como essas", se limitou a dizer por meio de comunicado, enviado à Wired. Como bem alertou o The Next Web, quando o usuário baixa um app infectado ou com falha, ainda há a possibilidade de deletá-lo. Entretanto, as falhas detectadas pela pesquisa estão em aplicativos OEM, aqueles que vêm instalados de fábrica em sistemas das fabricantes, os chamados bloatwares, que muitas vezes impedem a sua remoção. O TechTudo entrou em contato com todas as empresas citadas na pesquisa. A ASUS respondeu com a nota abaixo. "A ASUS está atenta e busca sempre melhorar o sistema de segurança em seus dispositivos com atualizações frequentes e monitoramento em tempo real de possíveis ameaças. Geralmente, quando essas pesquisas são divulgadas, a empresa já tomou todas as medidas necessárias e os problemas já estão em processo de correção. Priorizamos a qualidade e a segurança dos nossos produtos, com tecnologia de ponta e um time de profissionais altamente capacitados que trabalha, em parceria com o Google, para prevenir e solucionar esse tipo de problema." A Samsung também enviou uma nota em resposta às informações divulgadas. "A Samsung leva a segurança muito a sério e nossos produtos e serviços são desenvolvidos sempre com isso mente. Desde que fomos notificados pela Kryptowire, investigamos prontamente os aplicativos em questão e verificamos que as proteções apropriadas já estão em vigor. Para garantir a segurança de qualquer dispositivo, continuamos a avaliar o feedback que recebemos sobre todos os nossos produtos e serviços". As demais fabricantes não retornaram até a publicação desta matéria.

Mais lidas