Com frequência são realizadas pesquisas sobre a segurança e a privacidade tanto do Android quanto dos apps que rodam nele. Um estudo realizado pela equipe do CERT divulgou recentemente que 22 mil aplicativos são “inseguros”. O motivo é a falta de validação SSL. Ao mesmo tempo, outro relatório, pela NowSecure, mostrou que 48% dos apps têm, pelo menos, uma falha crítica de segurança ou de privacidade.
Veja também: Conheça os ataques que mais cresceram em 2014
O Secure Socket Layer (SSL) é um certificado que mostra que a comunicação entre o aparelho do usuário e o servidor do app é segura, além de confirmar que os dados trocados são criptografados. Ao realizar a conexão o servidor vai verificar se o certificado enviado é confiável, se é válido e se está relacionado com o app que o enviou. Só então irá liberar a troca de dados.
A falta desse protocolo cria uma brecha por onde criminosos podem entrar para roubar dados dos usuários. Uma vez com os dados em mãos é possível realizar compras sem o consentimento do usuário. Os apps que realizam microtransações são os mais vulneráveis, pois contam com dados do cartão de crédito.
Acesse a lista da pesquisa do CERT e veja todos os apps. Vale ressaltar que o Snapchat e o Kasperky Internet Security, que contam na lista, já resolveram o problema.
Você já adiou uma atualização do Android porque achou que nada mudaria no celular? A…
Você usaria um @ no WhatsApp em vez de compartilhar seu número de telefone? O…
Você já ouviu que trocar de senha toda semana é uma forma de deixar suas…
Você instala um aplicativo novo, abre pela primeira vez e a tela aparece: “Permitir acesso…
Você desbloqueia o celular para responder uma mensagem rápida e, sem perceber, passa por vários…
Você abre um aplicativo para pedir comida, conferir o saldo da conta, conversar com amigos…