Categorias: Cibersegurança

48% dos apps para Android contem ao menos uma falha de alto risco

Com frequência são realizadas pesquisas sobre a segurança e a privacidade tanto do Android quanto dos apps que rodam nele. Um estudo realizado pela equipe do CERT divulgou recentemente que 22 mil aplicativos são “inseguros”. O motivo é a falta de validação SSL. Ao mesmo tempo, outro relatório, pela NowSecure, mostrou que 48% dos apps têm, pelo menos, uma falha crítica de segurança ou de privacidade.

Veja também: Conheça os ataques que mais cresceram em 2014

O que é SSL

O Secure Socket Layer (SSL) é um certificado que mostra que a comunicação entre o aparelho do usuário e o servidor do app é segura, além de confirmar que os dados trocados são criptografados. Ao realizar a conexão o servidor vai verificar se o certificado enviado é confiável, se é válido e se está relacionado com o app que o enviou. Só então irá liberar a troca de dados.

A falta desse protocolo cria uma brecha por onde criminosos podem entrar para roubar dados dos usuários. Uma vez com os dados em mãos é possível realizar compras sem o consentimento do usuário. Os apps que realizam microtransações são os mais vulneráveis, pois contam com dados do cartão de crédito.

Acesse a lista da pesquisa do CERT e veja todos os apps. Vale ressaltar que o Snapchat e o Kasperky Internet Security, que contam na lista, já resolveram o problema.

Posts Recentes

Site com cadeado no navegador é sempre confiável? Entenda o que ele realmente significa

Você entra em uma loja virtual, encontra uma promoção interessante e percebe um pequeno cadeado…

Atualização Android de outubro: o que muda para seu aparelho?

Você já recebeu uma notificação de atualização do Android e pensou em deixar para depois?…

Ataque hacker ao Hospital Einstein: quais dados foram acessados e como se proteger?

Um ataque hacker ao Hospital Israelita Albert Einstein, em São Paulo, acendeu um alerta sobre…

Qual lançamento de IA traz uma função útil ao celular?

Inteligência artificial no celular já consegue criar imagens, resumir textos, responder perguntas e ajudar a…

Receber um código do WhatsApp sem pedir significa que a conta foi invadida?

Um código do WhatsApp que você não pediu aparece de repente por SMS. Logo vem…

Como criar cartões de estudo com IA sem expor seus dados pessoais

Criar cartões de estudo com IA virou uma maneira rápida de transformar resumos, matérias e…