O seu telefone Android precisa de um aplicativo antivírus?
A mídia está cheia de relatórios dizendo que o malware do Android está explodindo e que os usuários do Android estão em risco. Isso significa que você deve instalar um aplicativo antivírus no seu smartphone ou tablet Android??
Embora possa haver muitos malwares Android na natureza, uma olhada nas proteções e nos estudos de empresas de antivírus do Android revela que você provavelmente está seguro se seguir algumas precauções básicas..
Android já verifica malware
O próprio Android tem alguns recursos antivírus integrados. Antes de considerar se um aplicativo antivírus é útil, é importante examinar os recursos que o Android já possui:
- Aplicativos do Google Play são verificados quanto a malwares: O Google usa um serviço chamado Bouncer para verificar automaticamente os aplicativos na Google Play Store em busca de malware. Assim que um aplicativo é carregado, o Bouncer verifica e compara-o a outro malware, Trojans e spyware conhecidos. Todo aplicativo é executado em um ambiente simulado para ver se ele se comportará de maneira mal-intencionada em um dispositivo real. O comportamento do aplicativo é comparado ao comportamento de aplicativos maliciosos anteriores para procurar sinais de alerta. Novas contas de desenvolvedor são particularmente analisadas - isso é para impedir que infratores reincidentes criem novas contas.
- O Google Play pode desinstalar aplicativos remotamente: Se você instalou um aplicativo mais tarde malicioso, o Google pode desinstalar remotamente este aplicativo do smartphone quando ele é retirado do Google Play
- O Android 4.2 analisa aplicativos carregados: Enquanto os aplicativos no Google Play são verificados quanto a malware, os aplicativos que são carregados lateralmente (instalados de outro lugar) não foram verificados quanto a malware. No Android 4.2, quando você tenta primeiro fazer o sideload de um aplicativo, será perguntado se deseja verificar se os aplicativos carregados são seguros. Isso garante que todos os aplicativos no seu dispositivo sejam verificados quanto a malwares.
- Android 4.2 bloqueia mensagens SMS de tarifa premium: O Android 4.2 impede que aplicativos enviem mensagens SMS de taxa premium em segundo plano e avisa quando um aplicativo tenta fazer isso. Os criadores de malware usam essa técnica para acumular cobranças em sua conta de telefone celular e ganhar dinheiro.
- O Android restringe aplicativos: Os sistemas de permissão e sandbox do Android ajudam a limitar o escopo de qualquer malware. Os apps não podem ficar em segundo plano e assistir a cada pressionamento de tecla ou acessar dados protegidos, como suas credenciais bancárias on-line do aplicativo do seu banco. Os aplicativos também devem declarar as permissões necessárias na instalação.
De onde vem o malware??
Antes do Android 4.2, a maioria dos recursos antimalware do Android não eram encontrados em dispositivos Android - a proteção foi encontrada no Google Play. Isso significa que os usuários que fazem o download de aplicativos de fora da Google Play Store e os carregam de forma indireta estão em maior risco.
Um estudo recente da McAfee descobriu que mais de 60% das amostras de malware Android recebidas eram de uma única família de malware, conhecida como “FakeInstaller”. Os FakeInstallers se disfarçam como aplicativos legítimos. Eles podem estar disponíveis em uma página da Web que finge ser um site oficial ou em um Android Market falso e não oficial, sem proteção contra malware. Depois de instalados, eles enviam mensagens de texto SMS com taxa premium em segundo plano, custando-lhe dinheiro.
No Android 4.2, a proteção contra malware embutida provavelmente pegaria um FakeInstaller assim que for carregado lateralmente. Mesmo que isso não acontecesse, o Android alertaria o usuário quando o aplicativo tentasse enviar mensagens SMS em segundo plano.
Nas versões anteriores do Android, você pode se proteger instalando aplicativos de fontes legítimas, como o Google Play. Uma versão pirata de um aplicativo pago oferecido em um site suspeito pode estar recheada de malware - assim como no Windows.
Outro estudo recente da F-Secure, que descobriu que o malware Android estava explodindo, encontrou 28.398 amostras assustadoras de malware Android no terceiro trimestre de 2012. No entanto, apenas 146 dessas amostras vieram do Google Play - em outras palavras, apenas 0,5% O malware encontrado foi do Google Play. 99,5% vieram de fora do Google Play, especialmente em lojas de aplicativos não oficiais em outros países onde nenhuma verificação ou policiamento de malware é feito.
Você precisa de um antivírus?
Esses estudos indicam que a maioria dos malwares vem de fora da Google Play Store. Se você só instala aplicativos do Google Play, deve estar razoavelmente seguro, principalmente se verificar as permissões que um aplicativo exige antes de instalá-lo. Por exemplo, não instale jogos que exijam permissões para enviar mensagens SMS. Muito poucos aplicativos (somente aplicativos que interagem com mensagens SMS) precisam dessa permissão para funcionar.
Se você só instala aplicativos do Google Play, não precisa de um antivírus. No entanto, se você regularmente faz o download de aplicativos de fora do Google Play, provavelmente deve instalar um aplicativo antivírus apenas para estar seguro. É claro que geralmente é melhor não colocar aplicativos suspeitos em primeiro lugar. Há exceções, como a instalação de aplicativos da Amazon Appstore, o download de jogos que você comprou do Humble Indie Bundle ou a instalação do teclado Swype no site do Swype, mas você provavelmente não deve fazer o download de jogos piratas de sites suspeitos - claro, isso é apenas senso comum.
Se você quiser um antivírus, existem algumas boas opções gratuitas. avast! O Mobile Security for Android é particularmente bem revisado e é totalmente gratuito.
Aplicativos antivírus têm outros recursos
No entanto, este não é o fim da história. Os aplicativos antivírus Android geralmente são conjuntos de segurança completos. Eles costumam incluir outros recursos úteis, como o recurso "localizar meu Android", que você pode usar para encontrar remotamente seu smartphone Android se o perder ou se for roubado. Isso é particularmente útil, pois não está embutido no Android.
Os aplicativos também podem oferecer outros recursos úteis. Por exemplo, o avast! oferece um recurso de "Relatório de privacidade" que classifica seus aplicativos instalados com permissão para que você possa ver se possui aplicativos que exigem muitas permissões. avast! também oferece um firewall que permite que usuários com root bloqueiem certos aplicativos de acessar a Internet.
Se você quiser algum desses recursos, especialmente o recurso anti-roubo "encontre meu Android", um aplicativo de segurança do Android ainda pode ser útil.
Contanto que você use aplicativos do Google Play, provavelmente não precisará de um antivírus, especialmente se estiver usando o Android 4.2 ou posterior. A maioria dos malwares do Android vem de lojas de aplicativos de terceiros e aplicativos baixados de sites suspeitos. Para ser mais seguro, verifique as permissões dos apps que você instala.
