.
Mesmo que o Google Play Protect verifique os aplicativos na Play Store antes de instalá-los para garantir que os aplicativos que você está adicionando ao seu telefone estejam livres de qualquer malware. Ele também verifica seu telefone para garantir que os aplicativos que você carregou (instalados de uma loja de aplicativos de terceiros) não infectaram seu aparelho Android. No entanto, existem outras maneiras além de oferecer aplicativos carregados de malware para roubar seus dados pessoais.
Dois aplicativos da Play Store com 1,5 milhão de instalações mentiram sobre não coletar dados do usuário
Esses dois aplicativos, com um total de mais de 1,5 milhão de instalações da Play Store, roubaram dados do usuário
Os dois aplicativos foram descobertos pelo Pradeo e suas listagens na Play Store dizem que eles não coletam nenhum dado do usuário, o que era uma mentira descarada. Os aplicativos também violaram o Regulamento Geral de Proteção de Dados (GDPR) da UE, afirmando que quaisquer dados pessoais coletados pelo aplicativo não podem ser excluídos. A empresa de segurança descobriu que os dados pessoais foram roubados pelos aplicativos e enviados para a China. Os dados roubados incluem:
- Listas de contatos dos usuários do próprio dispositivo e de todas as contas conectadas, como e-mail, redes sociais.
- Mídia compilada no aplicativo: Imagens, conteúdo de áudio e vídeo.
- Localização do usuário em tempo real.
- Código do país móvel.
- Nome do provedor de rede.
- Código de rede do provedor de SIM.
- Número da versão do sistema operacional, que pode levar a uma exploração vulnerável do sistema, como fez o spyware Pegasus.
Para garantir que os aplicativos maliciosos fossem iniciados, as permissões extras que os aplicativos recebiam permitiam que eles forçassem a reinicialização de um dispositivo. Quando o telefone reiniciava, os aplicativos eram iniciados e podiam realizar suas tarefas maliciosas mesmo sem a interação do usuário. Ambos os aplicativos também ocultaram seus ícones da tela inicial, tornando quase impossível excluí-los de um dispositivo infectado.
A empresa de segurança Pradeo lista algumas recomendações
O Pradeo fez algumas recomendações, algumas das quais discutimos com você antes:
- Não baixe aplicativos que não tenham comentários enquanto milhares de usuários.
- Leia os comentários quando houver, eles geralmente refletem a verdadeira natureza do aplicativo.
- Sempre leia atentamente as permissões antes de aceitá-las.
Aqui estão mais algumas dicas que aprendemos ao longo dos anos. Se a execução de um determinado aplicativo faz seu telefone esquentar ou descarrega sua bateria, é uma boa aposta que o aplicativo está comprometido. Um aplicativo nocivo com adware pode estar reproduzindo anúncios em segundo plano para aumentar a receita.
Os aplicativos mentiram na Play Store e também violaram as regras do GDPR sobre dados do usuário
E nós realmente concordamos com a dica do Pradeo de “Leia as críticas quando houver, elas geralmente refletem a verdadeira natureza do aplicativo”. Há anos que dizemos isso. Se alguma bandeira vermelha aparecer na revisão de um aplicativo, não o instale, continue e nunca olhe para trás. A regra simples é que você deve consultar as avaliações de um aplicativo de um desenvolvedor do qual nunca ouviu falar. E mesmo assim, se você não tiver certeza, pesquise no Google o nome do aplicativo e veja o que aparece.
.
