Malwares para Android - você deve se preocupar?

O malware em telefones Android é um assunto bastante sensacional. Se você escrever sobre isso ou falar sobre isso, receberá muita atenção de pessoas preocupadas ou interessadas em aprender mais, assim como de pessoas que apenas querem fazer um pouco de trollagem na Internet em qualquer seção de comentários que encontrarem. Isso significa que você encontrará muitas "notícias" engraçadas com números, apenas contando parte da história ou apenas confusas sobre a coisa toda, na tentativa de sensacionalizá-la ainda mais. Manchetes assustadoras recebem cliques e cliques ganham dinheiro. É assim que esse negócio funciona.

Vamos falar sobre a situação e você pode decidir melhor o quanto precisa se preocupar com sua privacidade e a segurança do seu telefone.

Existem grandes números e, em seguida, há grandes números

Algumas das coisas mais assustadoras que você verá escritas sobre malware Android são os números de dispositivos supostamente afetados. Mesmo quando você passa por qualquer tipo de matemática de esquilo usada para obtê-las (e isso acontece quando você está estimando - coisas como números podem ser facilmente infladas), alguns dos totais que você vê quando uma nova ameaça é descoberta podem ser loucamente altos. Embora qualquer número maior que um não seja bom, você deve se lembrar de algumas coisas.

• Existem bem mais de 1.600.000.000 de Androids em estado selvagem.
• A maioria das ameaças é encontrada em aplicativos de locais diferentes do Google Play.

O Google diz que existem cerca de 1, 6 bilhão de dispositivos Android. Esse número não está certo - o número real é ainda maior. A maneira como o Google conta as ativações do Android é através do Google Play. A primeira vez que alguém visita o Google Play com um novo Android, ele é contabilizado como uma ativação. Se você limpar o telefone ou vendê-lo para outra pessoa, ele não será contado novamente. É um acordo único, baseado em um número de identificação incorporado ao dispositivo.

Isso significa que os telefones que não vieram com o Google Play instalado não são contabilizados nesse número de 1, 6 bilhão. E há muitos deles. Em todo o mundo, existem milhões e milhões de telefones, tablets e computadores Android que nunca são contados como uma ativação. Essas duas coisas podem ajudar a colocar esses números de malware em perspectiva.

10 milhões de telefones Android são inferiores a 1% do total.

Usar um grande número assustador como "10.000.000 de dispositivos Android em risco" pode ajudar a visualizar um pouco as coisas. 10.000.000 de 1.600.000.000 de dispositivos são 0, 625%. Isso significa que 10 milhões de dispositivos ainda são menos de 1% do total de 1, 6 bilhão. Esse número ainda é muito alto para o meu gosto, mas é menos sensacional dizer "Menos de 1% dos telefones Android" em vez de "10.000.000 de telefones Android". Você precisa se lembrar de que as duas coisas são iguais.

Voltar para os números de ativação. A grande maioria dos problemas de malware vem de pessoas que estão recebendo aplicativos em outro lugar que não o Google Play. Você pode baixar e instalar aplicativos de qualquer lugar no seu telefone - mesmo se você tiver acesso ao Google Play - mas a maioria das pessoas não é e apenas usa a maneira fácil de obter o melhor ou mais recente aplicativo ou jogo. O que tudo isso significa é que o número de 1, 6 bilhão não é realmente o número total de Androids e a porcentagem de dispositivos infectados com qualquer instância de malware é ainda menor. Não sabemos exatamente quanto menor, então não vamos adivinhar um número.

Eu só quero garantir que todos tenham uma idéia de como tudo isso funciona quando você aumenta o número de dispositivos ativados além da marca do bilhão. Há uma tonelada de telefones e tablets executando o Android. Mais do que sabemos. As infecções por malware precisam ter um grande número para atingir o radar de qualquer pessoa.

O que é malware, exatamente?

Malware é qualquer software no seu telefone que faça algo que você não permitiu. Muitas pessoas se soltam do termo e o aplicam a aplicativos ruins que fazem coisas ruins, como spam nas suas notificações ou colocam anúncios e pop-ups no seu navegador depois que você lhes dá permissão. Esses aplicativos são péssimos e as pessoas que os desenvolvem precisam de um chute rápido na virilha, mas não são malware.

A falha está no modelo de permissões. O Google é muito vago no que diz respeito ao que você concorda, e os desenvolvedores desprezíveis exploram uma permissão normal e fazem coisas ruins com ela. Quando você diz que não há problema em exibir anúncios quando você obtém um jogo ou aplicativo gratuito, não quis dizer que não há problema em colocar anúncios nas notificações ou no navegador da web. Algumas pessoas que escrevem o código do Android sabem que isso é um problema, mas o Google não disse nada publicamente que está trabalhando para alterá-lo. Vamos torcer para que eles façam.

Enquanto isso, dedique alguns minutos e leia as últimas revisões. Misturado com o óbvio xelim e absurdo absurdo, você verá rapidamente se um aplicativo faz alguma coisa boba. Ninguém que baixou o ES File Explorer antes de se afastar de suas táticas terríveis leu os comentários. Não seja esse cara ou garota - ouça o que as outras pessoas estão dizendo e pule esse aplicativo. E quando você ler sobre "malware" que acaba sendo nada mais do que anúncios realmente ruins de um aplicativo gratuito, saiba que isso não é um malware. É um efeito colateral lamentável de uma política mais aberta no Google Play.

Mas o malware é real

Não vou tentar pintar uma imagem rosada de nada aqui. Existe malware para Android e em números muito mais altos do que muitas pessoas se sentem à vontade. Usando os números do nosso exemplo, 0, 625% é 0, 625% a mais. É por isso que estou sempre reclamando das grandes empresas que fabricam telefones Android e não gastam bilhões de dólares em lucros para se preocupar em atualizar o software nos telefones que vendem. O Google tem programas e equipes inteiras dedicadas a encontrar e corrigir falhas exploráveis ​​no Android. Eles fazem as correções necessárias para os telefones que vendem e para os de terceiros no Android e os entregam às empresas que os constroem e vendem. Não tirar proveito disso é bobagem, e a maioria das empresas que fabricam telefones Android deve ter vergonha de seu histórico. O suporte ao software é difícil, mas também é muito importante - e vale a pena gastar algum dinheiro.

Lembre-se, se obtivessem 1, 6 bilhão em lucros, poderiam gastar 10 milhões para obter atualizações de segurança mais rapidamente e isso apenas reduziria em 0, 625%.

Enquanto você estiver lendo sobre um relatório de uma empresa que ganha dinheiro tentando vendê-lo com a ideia de que você está em risco e possui um grande número de dispositivos afetados, lembre-se de colocar os números em escala e ficar um pouco frustrado porque o os números ainda estão muito altos. Ou deixe-me ficar frustrado por você - eu provavelmente me sinto o suficiente para cobrir alguns você.

O que você deve fazer sobre isso?

Aqui está a verdadeira questão da questão. Embora você possa se preocupar com malware em dispositivos na China (ou em qualquer outro lugar) quando se trata do telefone em suas mãos, você pode realmente fazer alguma coisa.

• Não seja estúpido. Aqui não há cobertura de açúcar. Se você estiver instalando aplicativos fora do Google Play, encontre lugares que todos concordam que são confiáveis. E se você está tentando economizar US $ 2 pirateando um aplicativo pago de outro lugar, merece o que recebe. Parece clichê, mas você realmente pode pular um Starbucks ou beber uma cerveja a menos na sexta-feira à noite para obter os US $ 2. As pessoas que trabalharam o suficiente para criar um aplicativo que você deseja baixar merecem receber o pagamento.
• Observe o histórico de uma empresa em atualizações de segurança antes de dar dinheiro a elas. A Samsung, por exemplo, provavelmente suportará um telefone por dois anos - mas somente se você tiver comprado um de seus modelos de última geração. Se você precisar de um telefone econômico, compre um de outra pessoa. A única maneira de as empresas melhorarem no suporte de software é se elas são boas para seus resultados.
• Scanners de vírus e aplicativos de segurança variados não são necessários, mas não prejudicam nada. Procure por aqueles que não fazem um monte de coisas extras, como mexer com coisas para tentar liberar sua memória. As pessoas me perguntam qual é o melhor aplicativo antivírus para Android o tempo todo. Não tenho a menor idéia do melhor, mas sempre recomendo o Lookout. Conheço pessoas que trabalharam com a empresa e gosto das coisas que ouvi sobre a maneira como o Lookout lida com seus dados. Depois disso, eu simplesmente não tenho uma resposta.
• Mantenha-se informado. Leia os comentários e críticas para qualquer coisa que você baixe e instale. Leia as notificações do sistema das pessoas que criaram seu telefone, Google ou sua operadora. Verifique as páginas de suporte do software do seu telefone de vez em quando para verificar se você está atualizado. Leia o Android Central e outras publicações on-line sempre que vir manchetes sobre malware - obtenha várias opiniões e escolha a que mais faz sentido para você.

O que você não precisa fazer é se envolver na ideia de que o Android como plataforma está cheio de malware. Não é verdade - apenas ganha dinheiro para falar sobre isso.