O sistema operacional móvel Android do Google é vulnerável a hackers, e inúmeros aplicativos disponíveis no Android Marketplace foram modificados com código malicioso para atacar dispositivos baseados em Android. Em um relatório de janeiro de 2011, a empresa de software Trend Micro Inc. relatou que, como o Android é de código aberto, desenvolvedores têm acesso à arquitetura subjacente e ao código-fonte do software, o que torna os dispositivos mais vulneráveis a hackers do que o iPhone da Apple, que executa o software iOS.
O Android OS é lançado sob uma licença que permite aos desenvolvedores usar ou modificar o código subjacente, segundo um artigo de outubro de 2010 da revista Wired. O Google permite aos desenvolvedores uma margem significativa no desenvolvimento de aplicativos para o Android Marketplace, ao contrário da Apple, que tem uma política estrita na qual cada app deve ser aprovado pela Apple antes de ser lançado na App Store. Sob este conceito aberto, desenvolvedores com intenções maliciosas podem modificar aplicativos de software para que proprietários de dispositivos Android baixem vírus involuntariamente quando pensam que estão baixando apps legítimos.
Em um relatório de agosto de 2011, a empresa de software antivírus McAfee disse que o Android foi o alvo número 1 para hackers entre todas as plataformas de SO móveis naquele trimestre fiscal. A empresa coletou 1.200 amostras de malware móvel, descobrindo que 60% delas eram direcionadas a telefones baseados em Android.
Uma parte significativa do malware móvel que afeta a plataforma Android é "com fins lucrativos", segundo um artigo de agosto de 2011 da eWeek. Como exemplo, o Trojan FakePlayer instalava-se em um dispositivo Android e começava a enviar mensagens de serviço de mensagens curtas para certos números sem o consentimento do usuário. Cobrava dos usuários $5 a $6 por mensagem enviada, com as taxas indo para o atacante. Outro vírus, Android/Jmsonez.A, disfarçava-se como um app de calendário que, quando o usuário tentava mudar o mês para outra data, começava a enviar mensagens SMS para um serviço de tarifa premium, segundo o relatório da McAfee.
Numerosos exemplos de software malicioso envolvem roubo de informações pessoais de dispositivos Android. O malware Android/Toplank.A é disfarçado como uma atualização para o popular jogo "Angry Birds". Uma vez instalado o app, ele começa a enviar informações sensíveis, como a identidade do assinante móvel do usuário, para o atacante, permitindo outro app malicioso no dispositivo. Este novo app fornece uma "porta dos fundos" para o atacante fazer alterações no navegador móvel e favoritos do usuário, segundo a McAfee.
Em outubro de 2011, o fabricante de dispositivos móveis HTC anunciou que seus telefones Android têm uma grande falha de segurança. A interface Sense da HTC inclui um aplicativo de registro que coleta dados sobre o telefone do usuário, incluindo o endereço IP do telefone, deixando-o aberto a aplicativos de terceiros, alguns dos quais são maliciosos. A HTC lançou posteriormente uma atualização de software para corrigir a falha.
Tecnologia Eletrônica © [www.351231.com]
