O que é a depuração USB e é seguro deixá-la ativada no Android?

Se você já tentou fazer algo avançado em seu telefone Android, provavelmente já ouviu (ou leu) o termo "USB Debugging". Essa é uma opção comumente usada que está bem guardada no menu Opções do desenvolvedor do Android, mas é ainda algo que muitos usuários ativam sem pensar duas vezes - e sem saber o que realmente faz.

Por exemplo, se você já teve que usar o ADB (a ponte de depuração do Android) para fazer coisas como exibir uma imagem de fábrica em um dispositivo Nexus ou fazer root em um dispositivo, você já usou a depuração USB, independentemente de ter percebido isso ou não.

Resumindo, a depuração USB é uma maneira de um dispositivo Android se comunicar com o SDK do Android (Software Developer Kit) por meio de uma conexão USB. Ele permite que um dispositivo Android receba comandos, arquivos e similares do PC e permite que o computador extraia informações cruciais, como arquivos de log do dispositivo Android. E tudo que você precisa fazer é marcar um botão para que isso aconteça. Limpo, certo?

Claro, tudo tem um lado negativo e, para a depuração USB, é segurança. Basicamente, deixar a depuração USB ativada mantém o dispositivo exposto quando é conectado via USB. Debaixo a maioria Em outras circunstâncias, isso não é um problema - se você estiver conectando o telefone em seu computador pessoal ou tiver a intenção de usar a ponte de depuração, então faz sentido deixá-lo habilitado o tempo todo. O problema entra em jogo se você precisar conectar seu telefone a uma porta USB desconhecida - como uma estação de carregamento pública. Em teoria, se alguém tivesse acesso à estação de carregamento, eles poderiam usar a depuração USB para roubar informações pessoais do dispositivo ou enviar algum tipo de malware para ele..

A boa notícia é que o Google tem uma rede de segurança embutida aqui: autorização por PC para acesso à Depuração USB. Quando você conecta o dispositivo Android a um novo PC, ele solicita que você aprove uma conexão de depuração USB. Se você negar o acesso, a conexão nunca será aberta. É um ótimo ponto de falha, mas os usuários que não sabem o que é podem apenas aprovar a conexão, quer seja por acaso, o que é uma coisa ruim..

A outra coisa a considerar é a segurança do dispositivo, caso seja perdido ou roubado. Com a depuração USB ativada, qualquer pessoa que esteja errada pode efetivamente ter acesso a tudo no dispositivo-mesmo que tenha uma tela de bloqueio protegida. E se o dispositivo estiver enraizado, é melhor desistir: não há nada que os impeça nesse ponto. Na verdade, você provavelmente deve ter certeza de ter o Gerenciador de dispositivos Android instalado em todos os dispositivos de sua propriedade. Dessa forma, se ele for perdido ou roubado, você poderá apagar seus dados remotamente.

Honestamente, a menos que você seja um desenvolvedor, você provavelmente não precisará deixar a Depuração USB ativada o tempo todo. Ative quando precisar usá-lo e desative-o quando terminar. Essa é a maneira mais segura de lidar com isso. Claro, é um pouco inconveniente. mas vale a pena o trade-off.