Categorias: Cibersegurança

As vulnerabilidades de cada versão Android

Apontado como um dos grandes problemas do Android, a fragmentação do sistema está cada vez mais acentuada. Presente em mais de 50% dos smartphones no mundo, o SO mobile do Google está subdividido em nada menos do que oito versões diferentes, de acordo com informações da dashboard do Developer.Android. Saiba quais são as versões mais vulneráveis a ataques hackers e qual a importância de atualizar o sistema.

Froyo 2.2

Presente em apenas 0,4% dos smartphones Android, a segunda versão do SO foi uma das primeiras com suporte ao Flash. Uma falha no navegador do sistema permite que sites possam roubar dados armazenados no cartão SD dos aparelhos. O Google, quando a falha foi descoberta, disse que ia consertar a falha na nova versão do sistema. O problema é que apenas uma fração de smartphones recebeu a atualização.

Gingerbread 2.3 – 2.3.7

O Android Gingerbread ainda hoje está presente em 7,8% dos smartphones que utilizam o SO. A versão foi uma das que mais apresentou falhas de segurança. Uma brecha permite que informações importantes, como senhas e tokens de acesso, sejam acessadas por redes Wi-Fi públicas. Informações de logins de redes sociais como Facebook e Twitter também podem ser roubadas. O erro foi corrigido a partir da versão 2.3.4.

Outra vulnerabilidade também foi descoberta no sistema. Chamada de GingerMaster, o erro permite que um aplicativo malicioso tenha acesso root ao aparelho e envie informações como número de telefone e credenciais do aparelho a um servidor remoto.

Ice Cream Sandwich 4.0.3 – 4.0.4

Atualmente o Ice Cream Sandwich está rodando em 6.7% dos aparelhos Android. O sistema foi o primeiro a permitir o desbloqueio do aparelho por reconhecimento facial. E é justamente neste recurso que foi encontrada uma falha grave. O aparelho pode ser desbloqueado utilizando apenas uma imagem do rosto do seu dono.

Outra brecha descoberta no sistema utiliza mensagens de SMS para enganar os usuários. Aplicativos mal intencionados podem enviar SMS para o aparelho se passando por outra pessoa ou até mesmo empresas. Esse ataque, chamado de smishing (Phishing de SMS), pode pedir que usuários enviem informações bancárias ou de login.

Jelly Bean 4.1.x / 4.2.x /4.3

Juntando todas as suas atualizações, o Android Jelly Bean é o que tem mais participação no ecossistema do Google. Do total de aparelhos, 46% utilizam alguma versão do Jelly Bean.

A brecha do smishing também foi encontrada no Jelly Bean. Recentemente o Google afirmou que não lançará mais updates para a versão, colocando em risco milhões de aparelhos. Isso porque o WebView, uma vulnerabilidade que permite que aplicativos abram sites internamente e que pode ser usado para roubo de dados ainda permanece no sistema.

Kit Kat 4.4

Utilizado em 39,1% dos smartphones Android, o Kit Kat veio para corrigir uma série de falhas nas versões anteriores. Mesmo com o lançamento do Android Lollipop, o Kit Kat ainda é considerado como uma das versões mais seguras do sistema. Mas erros no NFC e que modificam o funcionamento do aparelho, como um maior consumo de bateria, foram os erros encontrados na versão.

Lollipop 5.0

De acordo com informações do Developer.Android, a nova versão do Android está presente em menos de 0,1% dos aparelhos com o sistema móvel do Google. Até o momento, não foram descobertas falhas comprometedoras no sistema. Por isso, se o seu aparelho permite, a melhor opção é atualizá-lo para o Lollipop.

Posts Recentes

Como identificar um app espião no seu celular?

Para descobrir se há um aplicativo espião instalado no seu celular, fique atento a alguns…

Golpe do WhatsApp: como não cair em fraudes

O WhatsApp é uma das plataformas prediletas dos golpistas. Eles utilizam engenharia social, clonagem de…

Pix ganha impulso no exterior: conveniência e segurança para o turista brasileiro

Viajar é sinônimo de novas experiências — e fazer pagamentos sem complicações é parte essencial…

Links maliciosos: o que são e como se proteger

Todos os dias, milhões de brasileiros recebem links maliciosos por SMS, e-mail ou redes sociais.…

5 golpes digitais em alta: como a IA está tornando as fraudes mais perigosas

A cada dia, os golpes digitais evoluem com uso de tecnologia, especialmente da inteligência artificial,…

Alerta urgente: vazamento de 16 bilhões de senhas expõe usuários globalmente

Pesquisadores da Cybernews identificaram um “megavazamento” contendo mais de 16 bilhões de credenciais (login e senha),…