>> Tecnologia Eletrônica >  >> Celulares e Acessórios >> Celulares

Criptografia no Android

Smartphones executando o sistema operacional móvel Android do Google tendem a ser mais vulneráveis que outras plataformas a hackers e outros problemas de segurança. Mas graças a melhorias na criptografia baseada no dispositivo no Android OS, dispositivos Android são menos suscetíveis a serem hackeados, com dados confidenciais e sensíveis sendo roubados. Dispositivos executando versões mais antigas do Android OS ainda podem ter que usar aplicativos de terceiros para criptografar as informações em seus dispositivos.

Contexto

Começando com a versão 2.3.4 do Android, apelidada de "Gingerbread", smartphones Android começaram a suportar nativamente criptografia em nível de dispositivo. Entre os primeiros dispositivos a aproveitar esta camada adicional de segurança estavam o Droid Bionic e o Samsung Galaxy S II. Além disso, o sistema operacional de tablet do Google, Android 3.0, apelidado de "Honeycomb", também inclui suporte nativo para criptografia em nível de dispositivo. No entanto, segundo um artigo de maio de 2011 da InfoWorld, cerca de 99,7% dos dispositivos Android ainda executam uma versão do Android 2.3.3 ou mais antiga, o que significa que não têm criptografia em nível de dispositivo.

Criptografia de Dispositivo

Criptografia baseada em dispositivo usa um filtro de criptografia baseado em arquivo que bloqueia o dispositivo do usuário usando um número de identificação pessoal (PIN), o que impede que o dispositivo seja usado a menos que o PIN seja inserido. Muitas empresas exigem que smartphones usados por funcionários tenham criptografia em nível de dispositivo para conectar ao Microsoft Exchange Server e acessar dados corporativos, como e-mail, calendário e contatos. A falta de criptografia de dispositivo em versões anteriores do Android deixou algumas organizações de tecnologia da informação cautelosas em permitir que funcionários usassem telefones ou tablets Android, segundo um artigo de janeiro de 2011 da Ars Technica.

Criptografia de Software

Embora a criptografia de dispositivo esteja ausente em versões mais antigas do SO, o Android 2.2 suportava criptografia em nível de software, segundo um artigo de outubro de 2010 da Network World. Isso significava que dados usados por aplicativos de software instalados no dispositivo eram protegidos. No entanto, a criptografia em nível de software é "menos um obstáculo" para hackers potenciais do que a criptografia de dispositivo, disse Tim Armstrong, pesquisador da Kaspersky Lab, à Network World.

Versões Antigas

Proprietários de dispositivos que executam versões mais antigas do Android podem considerar instalar um aplicativo de software de terceiros que ofereça a criptografia de dispositivo mais segura. Em março de 2011, a empresa de software Whisper Systems lançou um aplicativo chamado WhisperCore, que fornece criptografia de disco completo para dados armazenados em dispositivos Android, segundo um artigo da CNET. O app permite que o usuário defina uma frase-senha, que cria uma chave que protege os dados salvos no dispositivo, relatou a CNET.

Considerações

Em um relatório de junho de 2011, a empresa de software antivírus Symantec descobriu que versões mais antigas do Android, especificamente aquelas anteriores ao Android 2.3.4 para smartphones e 3.0 para tablets, usam apenas um "modelo de isolamento" em vez de criptografia de hardware para proteger dispositivos. Isso significa que aplicativos são isolados do kernel do Android, o componente principal do sistema operacional. Se uma pessoa roubar tal dispositivo Android ou seu cartão digital seguro (SD), ela poderia roubar grande parte dos dados armazenados no dispositivo, segundo a Symantec.