Um estudo feito pelos pesquisadores Karsten Nohl e Jakob Lell da empresa Security Research Labs (SRL) afirma que alguns fabricantes de celulares com o sistema Android deixam de incluir atualizações para algumas falhas de segurança nos pacotes de correção que deviam trazê-las. Dessa forma, mesmo um celular que esteja com determinado “nível do patch de segurança” ainda pode estar vulnerável a falhas que foram corrigidas naquele patch ou em patches anteriores.

A exploração de falhas de segurança em celulares é bastante rara. Mas, dependendo da gravidade dos problemas existentes, criminosos poderiam disseminar aplicativos maliciosos em vídeos, fotos, páginas web ou até conexões Wi-Fi, sem que a vítima tivesse que autorizar a instalação do aplicativo. Em outro cenário, uma falha pode permitir burlar a tela de bloqueio do aparelho, dispensando a digitação da senha configurada, por exemplo.

Como o estudo identificou divergências entre as correções de segurança que o celular diz estarem instaladas e o que foi de fato instalado, a pesquisa de Nohl e Lell se concentrou na complicada tarefa de determinar exatamente quais atualizações estão presentes no celular. O projeto foi apresentado no evento Hack in the Box em Amsterdã, na Holanda. O evento terminou nesta sexta-feira (13).

Os dados levantados apontam que aparelhos das marcas Google, Samsung, Sony e Wiko são os que menos deixam atualizações de lado. Xiaomi, OnePlus e Nokia pertencem à lista de marcas que deixaram de incluir até 3 atualizações. Em seguida estão as marcas que esqueceram de até 4 remendos: Motorola, LG, HTC, Huawei. Em último lugar estão as fabricantes TCL e ZTE.

Para quem quiser checar o próprio celular, é preciso baixar o aplicativo e acionar a opção “Android patch level analysis”. Em seguida, deve-se tocar em “Start test”. Deve-se observar o número referente a “Patch missing”.

Falta de atualização não indica vulnerabilidade
As atualizações de segurança do Android são organizadas em pacotes mensais. O estudo aponta que alguns fabricantes removem certos itens desses pacotes, o que poderia manter um aparelho vulnerável mesmo quando ele está atualizado.

Em alguns casos, a remoção de um item pode ser feita porque o componente que seria atualizado não existe no celular. Nesses casos, mesmo que a atualização não seja instalada, o aparelho permanece imune porque não possui o recurso.

Nível de patch de segurança
O “patch de segurança” do Android é um tipo de atualização que corrige somente problemas ligados à segurança e estabilidade do sistema operacional. Diferente das atualizações de versão (do Android 7.0 para 7.1, por exemplo), o “patch” não inclui novas funcionalidades ao celular. O nível do patch instalado em seu celular pode ser conferido na tela “Configurar” do telefone, em “Sistema”> “Sobre o dispositivo”.

A versão do patch é informada por data. “Março de 2018”, por exemplo, deve incluir todas as atualizações de segurança até março de 2018.

O Google lança um patch para o Android todo mês desde agosto de 2015. Isso significa que celulares com nível de patch de segurança de dois meses atrás já estão desatualizados. O que os pesquisadores identificaram, porém, abre a possibilidade para que mesmo aparelhos com o patch mais recente estejam sem alguma das correções incluídas nos pacotes.

Google Play Protect
A distribuição das atualizações sempre foi um desafio para o Android.  Na época do Android 2, não era incomum que telefones recebessem uma ou duas atualizações para depois serem abandonados, ficando, ao mesmo tempo, sem novos recursos e sem as correções de segurança.

O “nível do patch de segurança” foi um meio encontrado pelo Google para criar uma rotina mensal de atualizações, semelhante ao adotado por outras fabricantes de software, para que os fabricantes e operadoras pudessem criar um procedimento comum e frequente para atualizações mais simples. Como o sistema em si não muda com o nível de patch de segurança, são necessárias poucas adaptações.

A mais recente iniciativa do Google é o Play Protect, uma marca que inclui um antivírus acoplado ao Android pelo Google Play e a certificação de aparelhos para que consumidores possam ter mais certeza sobre a confiabilidade de um telefone celular.

Todas as marcas testadas pelos pesquisadores são parceiras do Google que produzem aparelhos certificados, mas ainda é possível que alguns dos telefones testados não fazem parte da lista de modelos certificados pelo Google.

O Google afirmou que ainda vai analisar os dados dos pesquisadores para determinar o que exatamente está ocorrendo.

***

O PDF com a apresentação dada pelos pesquisadores pode ser baixado no site da Hack in the Box ()

Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

A Copyright Directive é um polêmico projeto de lei sobre direitos autorais que pode mudar todo o futuro da internet, e foi votada novamente pelo Parlamento Europeu, braço legislativo da União Europeia, na manhã desta quarta-feira, 12. A decisão dos parlamentares foi de aprovar o texto, que recebeu emendas após ser rejeitado pela primeira vez em julho deste ano.

A proposta de lei havia sido aprovada por um comitê especial do Parlamento Europeu no fim de junho e gerou uma onda de críticas e protestos por ativistas da liberdade de expressão na web. No início de julho, os parlamentares decidiram mandá-la de volta à estaca zero. Desta vez, porém, o projeto foi aprovado em plenário com 438 votos a favor e 226 contra.

Os pontos mais polêmicos da lei, os artigos 11 e 13, foram aprovados e mantidos quase exatamente como estavam antes, segundo o The Verge. O Artigo 11 é o que ficou conhecido como “imposto de link” e o Artigo 13 é o que também é chamado de “filtro de upload”.

Isto não significa que a lei entra em efeito imediatamente. A Copyright Directive deve ser votada novamente em janeiro de 2019. Se aprovada pela última vez, os estados que compõem a União Europeia deverão implementar a nova lei individualmente. Ainda assim, o texto pode variar de país para país.

Mas que lei é essa?

A Copyright Directive propõe uma nova forma de regulamentar a circulação de conteúdo protegido por direitos autorais na web, com o objetivo de combater a pirataria. Mas tem sido encarada como uma ferramenta de censura prévia por ativistas da liberdade de expressão na web.

O principal motivo de preocupação é um artigo presente no texto aprovado por um comitê do parlamento há um mês. O Artigo 13, conhecido também como “filtro de uploads”, exige que qualquer plataforma que recebe uploads de usuários – como YouTube, Facebook, Twitter e fóruns em geral – seja responsável por monitorar e filtrar os dados recebidos, para “identificar e prevenir” violações de direitos autorais.

É mais ou menos o que o YouTube já faz com todo vídeo que é colocado em sua plataforma, sempre de olho em usuários tentando subir filmes pirateados ou músicas protegidas, pronto para tirar do ar ou impedir o upload de conteúdos que violem essas regras. A diferença é que, hoje, o YouTube só tira do ar um vídeo quando o dono dos direitos pede. Se a nova lei for aprovada, ele deverá fazer isso por conta própria.

Outro ponto polêmico é o Artigo 11, que define o que foi apelidado de “imposto do link”. O trecho exige que plataformas como Facebook e Google paguem para indexar links de empresas de mídia e veículos jornalísticos – algo que a Espanha já tentou fazer no final de 2014, resultando no encerramento de atividades do Google Notícias no país.

Consequências

Um grupo formado por 70 especialistas e ativistas – incluindo o “pai da web”, Tim Berners-Lee, e a presidente da Mozilla, Mitchell Baker – assina um manifesto que aponta todos os problemas desta proposta, na forma como ela foi aprovada há um mês e que foi rechaçada na votação desta quinta.

“Nenhuma das versões do texto define com clareza ou consistência quais plataformas de internet precisarão segui-la”, diz a carta. “A incerteza que resulta disso vai fazer com que plataformas online saiam da Europa e as impedirá de oferecer serviços aos clientes europeus.”

As grandes plataformas que não saíssem da Europa teriam que gastar muito tempo, dinheiro e recursos para implantar o filtro de uploads, por exemplo. Isso também poderia prejudicar as empresas menores e aquelas que apostam em conteúdo livre, como redes sociais. Postar um print de um filme no Twitter ficaria mais difícil, ou impossível, com esse filtro.

Além disso, o Artigo 11 e seu “imposto do link” também forçaria gigantes como Google e Facebook a desembolsar uma grande quantia em dinheiro para permitir que usuários pudessem encontrar notícias em suas plataformas. Ou poderiam simplesmente desistir de indexar links, o que poderia tornar a web ainda mais fechada nas mãos de poucos monopólios.

A Sociedade dos Autores, Compositores e Distribuidores de Música da Europa (Sacem, na sigla em inglês), por sua vez, é a favor do texto atual. Eles dizem que o filtro de uploads e o imposto de links são ferramentas “que permitiriam aos detentores de direitos autorais recuperar dinheiro de empresas da internet que lucram com seu trabalho”.

E o que o Brasil tem a ver com isso?

Tudo isso parece distante do Brasil, mas não é tanto. Recentemente, o mesmo Parlamento Europeu aprovou uma lei de proteção de dados pessoais conhecida como GDPR. A legislação fez com que os principais serviços de internet do momento – incluindo Netflix, Spotify, Facebook, Instagram, Amazon e muitos outros – atualizassem seus termos de uso, incluindo para usuários brasileiros.

Além disso, a aprovação do GDPR na Europa movimentou diversos países a fazerem algo semelhante. No Brasil, uma comissão do Senado acabou de aprovar uma proposta de lei de proteção de dados inspirada diretamente no GDPR. Em resumo, a Copyright Directive pode trazer consequências para o mundo todo, e não só para a Europa.

(Se você tem alguma dúvida sobre tecnologia, utilize o espaço para comentários abaixo e escreva sua pergunta)

 

>>> Como configurar o novo DNS publico no Android

Oi, Ronaldo! Eu li a sua publicação sobre como acelerar a navegação na internet usando um novo DNS público. Como eu faço essa configuração no meu smartphone? O aparelho é um Motorola Moto G. Juliano

 

Olá, Juliano! Para configurar o novo DNS público no seu smartphone, siga os passos descritos abaixo: 

 

1 – Toque em “Configurar” e localize a opção de rede Wi-Fi.

 

2 – Toque em rede “Wi-Fi” e selecione a rede em que o aparelho está conectado.

 

3 – Toque sobre a opção “modificar a rede” e selecione “Exibir opções avançadas”.

 

4 – Repita a senha da rede.

 

5 – Altere as configurações de IPv4 para “Estático” – os campos correspondentes ao IPv4 devem ser preenchidos novamente com os mesmos números de IPs que foram exibidos inicialmente.

 

6 – Digite no campo DNS 1 o IP “1.1.1.1” e no campo DNS 2 o IP “1.0.0.1”.

 

7 – Toque no botão “Salvar” para finalizar as novas configurações de rede.

 

Pronto! Agora o celular já está navegando na internet e usando um DNS mais rápido.

 

>>> Como recuperar login no Instagram?

Olá, Ronaldo! Eu li a suas dicas sobre como recuperar o acesso a conta no Instagram. O problema é que perdi a senha e não tenho mais o número para redefini-la. Você pode me ajudar? João Luz

 

Olá, João! Você pode recorrer ao assistente de recuperação de credenciais disponibilizado dentro do próprio aplicativo do Instagram. Para usá-lo, siga os passos descritos abaixo: 

 

1 – Abra o aplicativo do Instagram e toque na opção “Esqueceu seus dados de login? Obtenha ajuda para entrar”. 

 

2 – Toque na opção “Usar nome de usuário ou e-mail”.

 

3 – Preencha o campo com o nome do usuário da conta que foi hackeada.

 

4 – Toque na opção “Preciso de mais ajuda” e informe a conta de e-mail que estava vinculada ao perfil. 

 

5 – Marque a opção “Minha conta foi invadida”. 

 

6 – Toque no botão “Enviar solicitação”.

 

>>> Como redefinir a senha no iPhone?

Olá, Ronaldo! Eu esqueci a senha do meu iPhone 6s, como devo proceder para recuperá-la? Marcus Pereira

 

Olá, Marcus! Você pode redefinir a senha do seu iPhone através do site do iCloud, conforme os passos descritos abaixo: 

 

1 – Acesse o .

 

2 – Informe o login com seu Apple ID.

 

3 – Clique em Todos os dispositivos para exibir o seu aparelho.

 

4 – Selecione o seu aparelho e clique em Apagar iPhone.

 

5 – Reinicie o aparelho e configure como se fosse um novo iPhone.

 

Imagem: Reprodução/G1