Google reforça segurança no Android 17 para barrar fraudes em bancos
O Google anunciou, nesta quinta-feira (1°), uma série de mudanças no sistema operacional Android 17 para fechar o cercado contra golpistas e proteger usuários de fraudes financeiras. A principal medida restringe o acesso aos serviços de acessibilidade do celular, um dos caminhos mais explorados por criminosos para invadir aplicativos de bancos, ler senhas na tela e transferir dinheiro sem autorização. A partir da ativação da Proteção Avançada, apenas aplicativos verificados e classificados oficialmente como ferramentas de acessibilidade poderão utilizar essa função do sistema.
Google reforça segurança no Android 17 para barrar fraudes em bancos
Originalmente, a Interface de Programação de Aplicações (API, na sigla em inglês) foi criada para ajudar pessoas com deficiência (PcDs) a navegar no celular por meio de leitores de tela ou comandos de voz. No entanto, golpistas usavam técnicas de engenharia social para convencer as vítimas a ativarem essa permissão. Com o acesso liberado, programas maliciosos conseguiam operar o aparelho à distância, desenhar telas falsas sobre aplicativos legítimos e capturar tudo o que era digitado.
Ao restringir o recurso no Android 17, a empresa busca cortar a atuação de cavalos de Troia bancários e espionagens sem prejudicar quem realmente precisa de tecnologia assistiva. O gerente de produtos do Google, Il-Sung Lee, explica a proposta da atualização na publicação oficial da empresa:
Esse conjunto de proteções eleva as configurações de segurança padrão do dispositivo com um único botão, facilitando a ativação de defesas robustas contra tudo, desde golpes e roubos até ataques direcionados
Il-Sung Lee, gerente de produtos do Google
Uma usuária ativa o novo recurso de Registro de Invasão (Intrusion Logging) no Android 17, que armazena registros forenses criptografados para ajudar a investigar suspeitas de ataques de spyware. Foto: Reprodução/Google
Além da trava na acessibilidade, o Android 17 traz um recurso inédito de registro de invasões para guardar dados sobre tentativas de ataque. Essas informações ficam salvas de forma criptografada na nuvem por até 12 meses e podem ser usadas para investigar a ação de programas espiões sofisticados. A ferramenta é opcional e exige a ativação manual pelo usuário na página de configurações do sistema.
A novidade foi desenvolvida em parceria com entidades internacionais de defesa da imprensa e de direitos civis e tem foco na proteção de jornalistas, ativistas e autoridades, segundo o anúncio oficial da empresa.
Em relatório técnico do Google, o chefe do Laboratório de Segurança da Anistia Internacional, Donncha Ó Cearbhaill, destacou o impacto da medida para auditorias de segurança. “É a primeira vez que uma plataforma móvel para consumidores introduz um registro forense feito especialmente para detectar ataques direcionados. Se houver suspeita de ataque por programa espião, esses registros poderão ser recuperados e analisados mais tarde, mesmo que o invasor tenha apagado seus rastros no próprio aparelho”.
Google reforça segurança no Android 17 para barrar fraudes em bancos
O pacote de atualizações inclui ainda o bloqueio de conexões USB enquanto o celular estiver travado, o que impede a retirada de dados por cabos em pontos de recarga públicos ou por acesso físico não autorizado. A navegação na internet também ganhou reforço com a opção de desativar o recurso de gráficos WebGPU no navegador Chrome, o que reduz os caminhos que brechas em sites poderiam explorar. Por fim, o sistema passa a bloquear totalmente o aparelho caso ocorram sucessivas tentativas erradas de senha nas configurações ou em aplicativos protegidos.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
Fonte da notícia: Estadão | As Últimas Notícias do Brasil e do Mundo https://www.estadao.com.br/tecmundo/ciberseguranca/google-reforca-seguranca-no-android-17-para-barrar-fraudes-em-bancos/
Luísa Giraldo
