Agência O Globo
Pesquisadores alemãs testaram
cerca de 13.500 aplicativos para a plataforma Android e chegaram a
conclusão que quase 8% falha na tentativa de proteger dados de contas
bancárias e login e senha de redes sociais de usuários de smartphones
com o sistema do Google.
Muitos dos aplicativos
Android necessitam de conexão com a internet e, por causa disso, são
responsáveis por proteger o usuário de um potencial vazamento de dados
durante a conexão - o que não acontece em muitos dos casos. Esses
softwares são legítimos mas não implementam um protocolo padrão de
segurança, permitindo que a conexão seja interceptada e dados dos
usuários sejam revelados.
Pesquisadores de
segurança virtual da Universidade de Leibniz, em Hannover, e do
departamento de ciência da computação da Universidade Philipps, em
Marburg, testaram aplicações populares na loja Google Play - para
smartphones e tablets Android - simulando uma rede Wi-Fi e usando uma
ferramenta de ataque especialmente criada para espionar os dados dos
aplicativos utilizados nesta rede, o MalloDroid, e foram capazes de
capturar logins e senhas, além de dados bancários, de serviços de
e-mail, rede social e redes corporativas. Desabilitar programas de
segurança ou enganá-los e injetar códigos que fazem os aplicativos
executaram ações específicas.
"Nossa análise
revelou que 1.074 (8%) dos aplicativos analisados ??contêm protocolos
SSL/TLS potencialmente vulneráveis", diz o estudo.
Além
disso, uma pesquisa com 754 pessoas para avaliar como os usuários
Android lidam com os riscos on-line — como páginas HTTPS — revelou que
os usuários têm dificuldades para detectar os riscos. "Cerca de metade
dos participantes não poderia julgar corretamente o estado de segurança
de uma sessão do navegador", escreveram.
Os
pesquisadores disseram ainda que a pesquisa é necessária para estudar
quais medidas defensivas devem ser oferecidas em larga escala para
evitar que essa vulnerabilidade continuem a existir.
fonte: UOL
Comentários
Postar um comentário