Quando o contador de dados marca mais tráfego do que o previsto, a pergunta que interessa não é só «quanto», mas «para onde». A maior parte dos dados desce até ti: páginas, vídeos, atualizações. Uma parte, porém, sobe: são dados que saem do telemóvel a caminho de um servidor algures. Quase sempre é uma cópia de segurança ou uma sincronização que tu próprio escolheste; quando essa saída acontece sem que o saibas, estamos perante uma fuga de dados a partir do telemóvel.
Em linguagem técnica chama-se exfiltração: informação ou recursos do dispositivo levados para fora, às escondidas, em proveito de outra pessoa. Às vezes são fotografias e mensagens; às vezes é simplesmente a tua ligação, usada por quem não devia.
Este artigo descreve seis mecanismos que produzem este tipo de tráfego, do mais conhecido ao mais insuspeito. É o complemento, do lado das ameaças, da recomendação vigiar o consumo de dados. O catálogo das ameaças ordenadas por sintoma — bateria, aquecimento, publicidade, cobranças — está no artigo sobre o software malicioso escondido nas aplicações: aqui olha-se só para o que faz mexer os dados.
Uma precisão útil: aqui explica-se como funcionam os ataques do ponto de vista de quem os sofre, para os reconhecer e para te defenderes. Não são instruções operacionais.
Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; aplicação é aplicativo e definições são configurações.
Cenário de partida
O telemóvel fica a noite toda na mesa de cabeceira, ligado ao Wi-Fi de casa, com o ecrã desligado. De manhã, as estatísticas do sistema contam outra história: uma aplicação utilitária, que quase nunca abres, transferiu mais dados do que todos os vídeos vistos durante a semana. A maior parte a sair, a maior parte entre a uma e as cinco.
O telemóvel funciona como sempre. Mas durante algumas horas trabalhou para outra pessoa. Isto não quer dizer que esteja perdido: quer dizer que há uma pergunta concreta a fazer — que aplicação, a que horas, e para onde.
Porque é que o tráfego é o rasto mais difícil de apagar
Todos os mecanismos que se seguem têm um ponto em comum: para serem úteis a quem os pôs lá, têm de comunicar. Uma aplicação pode esconder o ícone e calar as notificações, mas os dados que recolhe, ou o trabalho que faz, só têm valor quando chegam ao destino.
É por isso que o consumo de dados é um sinal diferente dos outros. A lentidão e a bateria que dura pouco podem ter muitas causas; o tráfego tem uma hora, um volume e o nome de uma aplicação. Duas distinções ajudam a lê-lo:
- descarga e envio — os dados descarregados são os que recebes, os enviados são os que sobem a partir de ti. Quem navega e vê vídeos descarrega muito mais do que envia: uma aplicação que envia muito, sem ser um serviço de cópias de segurança, merece um olhar;
- primeiro e segundo plano — o tráfego em primeiro plano acontece enquanto usas a aplicação; o de segundo plano, com o ecrã desligado ou a aplicação fechada.
Há uma cautela que vale para todo o artigo: cópias de segurança, sincronizações e atualizações produzem picos perfeitamente normais. Um número invulgar é um convite a olhar melhor, não um diagnóstico. O artigo sobre os picos no consumo de dados ajuda a separar os que contam dos que não contam. E um caso à parte: se usas o telemóvel como ponto de acesso móvel (hotspot), parte do tráfego pode pertencer a outros aparelhos, e os sinais são os de dispositivos desconhecidos no ponto de acesso.
1. Fotografias, mensagens e localizações que saem: o software espião
Em palavras simples. Uma aplicação recolhe às escondidas conteúdos pessoais e envia-os para um servidor controlado por outras pessoas.
Como funciona. O software espião (spyware) obtém permissões sobre a galeria, as mensagens, os contactos ou a localização com um pretexto plausível. Depois envia o que encontra, em geral a intervalos regulares e de preferência no Wi-Fi, onde o consumo não pesa no tarifário e levanta menos suspeitas.
Que tráfego gera. Sobretudo de saída. Fotografias e vídeos pesam: uma galeria enviada às escondidas produz volumes parecidos com os de uma cópia de segurança, mas para um destino que não escolheste. Mensagens e localizações pesam pouco, mas saem com regularidade, também de noite.
Impactos possíveis. Perda de confidencialidade de conversas, deslocações e imagens, incluindo as de outras pessoas que aparecem nas fotografias e nas conversas.
Sinais de suspeita. Uma aplicação que não faz cópias de segurança mas envia mais dados do que recebe; tráfego em segundo plano de uma aplicação que não abres; permissões sobre a galeria ou as mensagens alheias à finalidade declarada.
Como te proteges. Verificar as permissões das aplicações e retirar as desproporcionadas, eliminar as aplicações que já não usas, limitar os dados em segundo plano às aplicações que precisam deles.
Uma situação delicada. Se receias que uma aplicação deste tipo tenha sido instalada por alguém próximo, a tua segurança vem antes do telemóvel: removê-la pode alertar quem a pôs lá. A recomendação sobre como remover aplicações desconhecidas do telemóvel trata também deste caso.
2. A ligação revendida: as aplicações que servem de proxy
Em palavras simples. Uma aplicação põe a tua ligação à disposição de terceiros, que a usam para navegar como se fossem tu.
Como funciona. Um proxy é um ponto de passagem: o tráfego de outra pessoa entra no teu telemóvel e sai para a Internet com o teu endereço IP. Há serviços que compram acesso a grandes quantidades de ligações domésticas e móveis, precisamente porque, para os sites, parecem utilizadores normais. A função pode ser declarada em troca de pequenas compensações, enterrada nas condições de utilização de uma aplicação gratuita, ou nem sequer ser declarada.
Que tráfego gera. De entrada e de saída em quantidades parecidas, contínuo, frequentemente noturno e no Wi-Fi. No contador aparece como uma aplicação que usa muita rede sem mostrar nada no ecrã.
Impactos possíveis. Dados e largura de banda gastos, ligação mais lenta, o teu endereço associado a atividades que não são tuas: mais verificações «não sou um robô», bloqueios por parte de alguns sites, às vezes pedidos de explicação.
Sinais de suspeita. Uma aplicação utilitária — uma lanterna, um jogo, uma VPN gratuita — entre as primeiras em tráfego; consumo constante com o ecrã desligado; promessas de «ganhar dinheiro sem fazer nada partilhando a ligação».
Como te proteges. Desconfiar das aplicações que pagam pela tua largura de banda, ler o que as aplicações gratuitas pedem em troca, olhar de vez em quando para a lista do tráfego por aplicação.
3. O telemóvel como nó de uma rede comandada à distância: a rede de bots
Em palavras simples. O dispositivo passa a fazer parte de uma rede de aparelhos infetados que recebem ordens remotas.
Como funciona. Uma rede de bots (botnet) junta milhares de dispositivos — telemóveis, mas também câmaras, routers e outros equipamentos ligados da casa — controlados a partir de um único servidor de comando e controlo. Cada dispositivo mantém-se em contacto com esse centro e, quando recebe uma ordem, faz a sua parte: enviar mensagens indesejadas, tentar entrar noutros serviços, participar num ataque que sobrecarrega um site.
Que tráfego gera. Pequenos contactos regulares com o centro de comando e, depois, rajadas súbitas quando a rede é ativada.
Impactos possíveis. Tráfego e bateria gastos, rede de casa mais lenta, o teu endereço assinalado como origem de abusos.
Sinais de suspeita. Picos curtos e intensos sem causa evidente; rede de casa lenta mesmo quando ninguém a usa; mensagens enviadas que não te lembras de ter escrito.
Como te proteges. Atualizações instaladas, aplicações só de fontes oficiais e um olhar aos outros aparelhos ligados: no painel do router vês quantos são e se há algum que não reconheces.
4. Anúncios que ninguém vê: as fraudes publicitárias
Em palavras simples. Uma aplicação carrega publicidade invisível e simula cliques, para receber compensações dos anunciantes.
Como funciona. Na fraude publicitária, a aplicação abre anúncios, sobretudo em vídeo, em janelas escondidas ou por trás de outros ecrãs, e gera visualizações e cliques que nenhuma pessoa fez. Quem paga é o anunciante; tu perdes dados e bateria. É o contrário do software publicitário (adware), que mostra publicidade até demais: aqui o objetivo é que não a vejas.
Que tráfego gera. Sobretudo de entrada: anúncios e vídeos descarregados em segundo plano, às vezes durante horas. Não leva informação para fora, mas consome recursos.
Impactos possíveis. Gigabytes gastos, bateria a descer, telemóvel quente em repouso.
Sinais de suspeita. Uma aplicação simples que descarrega tanto como um serviço de vídeo; tráfego em segundo plano enquanto não a usas; publicidade que aparece fora das aplicações.
Como te proteges. Olhar para o tráfego em segundo plano por aplicação, limitá-lo onde não faz falta, remover as aplicações gratuitas que já não usas.
5. Uma cópia que vai para outro lado: sincronizações para contas alheias
Em palavras simples. O telemóvel envia fotografias, mensagens ou documentos para uma conta que não é tua, através de funções perfeitamente legítimas.
Como funciona. Aqui não é preciso software malicioso (malware). Basta que no telemóvel fique configurada a conta de cópia de segurança de outra pessoa — por exemplo, depois de receberes um telemóvel usado ou de o teres configurado com a ajuda de alguém. Ou que uma aplicação de mensagens tenha um «dispositivo associado» que não reconheces, ou que o e-mail tenha uma regra de reencaminhamento que não criaste. Cada conteúdo novo é copiado para outro lado, tal como o serviço prevê.
Que tráfego gera. O mesmo de uma cópia de segurança normal: de saída, proporcional às fotografias e aos vídeos que produzes. É o caso mais difícil de notar, porque o nome da aplicação é tranquilizador.
Impactos possíveis. Outra pessoa vê, quase em tempo real, o que fotografas, escreves ou recebes.
Sinais de suspeita. Cópia de segurança ativa que não te lembras de ter configurado; contas desconhecidas nas definições; dispositivos ou sessões associados que não reconheces.
Como te proteges. Verificar as contas configuradas, os dispositivos associados e as regras de reencaminhamento; com um telemóvel usado, começar do zero pela reposição de fábrica. Se houver uma pessoa próxima envolvida, vale a cautela do ponto 1.
6. Mais do que o necessário: aplicações legítimas que recolhem demais
Em palavras simples. Aplicações legítimas enviam a terceiros mais informação do que precisam para funcionar.
Como funciona. Muitas aplicações gratuitas incluem componentes de outras empresas — para estatísticas, publicidade, definição de perfis — que recolhem dados sobre o dispositivo, a utilização e às vezes a localização, e os enviam para os servidores dessas empresas. Em regra, consta da política de privacidade, mas raramente de forma clara.
Que tráfego gera. Pequeno mas constante: muitas comunicações curtas de saída, mesmo com a aplicação fechada. Não produz picos, mas soma-se com o tempo.
Impactos possíveis. Definição de perfis, dados pessoais que acabam em bases de dados comerciais, exposição se esses servidores sofrerem uma violação.
Sinais de suspeita. Uma aplicação que gasta dados em segundo plano sem ter nada para sincronizar; pedidos contínuos de localização; avisos frequentes de atividade em segundo plano.
Como te proteges. Rever as permissões, negar a localização e os dados em segundo plano onde não fazem falta, preferir aplicações que pedem o mínimo.
Tabela-resumo: os caminhos da fuga de dados a partir do telemóvel
| Mecanismo | Risco principal | Sinais de suspeita | Defesas eficazes |
|---|---|---|---|
| Software espião | Fotografias, mensagens e localizações enviadas para fora | Envio alto de uma aplicação que não faz cópias de segurança, permissões excessivas | Revisão das permissões, menos aplicações instaladas |
| Proxy escondido | Ligação usada por outros em teu nome | Tráfego contínuo com o ecrã desligado, mais verificações anti-robô | Desconfiança de quem paga a largura de banda, tráfego por aplicação |
| Rede de bots | Dispositivo comandado à distância | Rajadas súbitas, rede de casa lenta | Atualizações, fontes oficiais, inventário dos aparelhos |
| Fraude publicitária | Dados e bateria gastos em cliques falsos | Descargas em segundo plano de aplicações simples | Limite aos dados em segundo plano, remoção das aplicações inúteis |
| Sincronização alheia | Conteúdos copiados para uma conta que não é tua | Contas ou dispositivos associados desconhecidos | Verificação de contas, dispositivos e reencaminhamentos |
| Recolha excessiva | Perfis e dados entregues a terceiros | Tráfego constante sem motivo | Permissões mínimas, aplicações que pedem pouco |
O que têm em comum
Seis mecanismos diferentes, três defesas que atravessam quase todos:
- Conhecer o teu consumo normal — sem termo de comparação, nenhum número parece estranho. As ferramentas para controlar o tráfego estão em grande parte já no sistema operativo.
- Fechar as portas que não fazem falta — permissões, dados em segundo plano e aplicações esquecidas são os caminhos por onde o tráfego sai. O artigo sobre como limitar os dados em segundo plano explica como fazê-lo sem estragar nada.
- Saber para onde vão as cópias — contas, dispositivos associados e reencaminhamentos devem ser revistos de vez em quando, sobretudo depois de mudar de telemóvel.
Quando a suspeita se mantém, uma análise completa com a proteção integrada do sistema, ou com uma ferramenta de segurança descarregada de uma fonte oficial, ajuda a identificar as aplicações maliciosas. Os passos seguintes estão em o que fazer com software malicioso no telemóvel.
Ligação ao Framework Cyber Welfare
Conhecer os mecanismos é o que permite reconhecê-los: este conteúdo liga a direção, a hora e o volume do tráfego aos mecanismos que o podem produzir, sem transformar cada número num alarme.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Ligar a direção, a hora e o volume do tráfego ao mecanismo que o pode produzir |
| Consciência | Perceber que o telemóvel pode trabalhar para outros, levando dados para fora ou emprestando a ligação, sem que nada mude no ecrã |
| Comportamento Seguro | Olhar para os contadores com regularidade e verificar com calma antes de tirar conclusões |
Níveis de maturidade digital.
- FL1 – Básico. O tráfego é para ti um número do tarifário; ainda não te ocorre que o telemóvel possa enviar dados por conta própria.
- FL2 – Inicial. Sabes que há sincronizações e aplicações legítimas que enviam mais do que deviam, e revês contas, dispositivos associados e permissões.
- FL3 – Autónomo. Distingues descarga de envio e primeiro de segundo plano, e associas um padrão de tráfego a um mecanismo plausível.
- FL4 – Hábil. Alargas o olhar aos outros aparelhos da casa e reconheces os sinais mais discretos, como os contactos regulares de uma rede de bots.
- FL5 – Especialista-Guia. Ajudas outras pessoas a ler o respetivo tráfego com calma, incluindo nas situações delicadas em que pode haver alguém próximo envolvido.
Nível de referência: FL3 – Autónomo, com elementos de FL2 – Inicial nas partes sobre sincronizações e aplicações que recolhem demais.
Lista de proteção
Lista breve
- ☐ Consumo de dados por aplicação visto pelo menos uma vez por mês
- ☐ Diferença entre primeiro e segundo plano observada nas aplicações principais
- ☐ Dados em segundo plano limitados nas aplicações que não precisam deles
- ☐ Permissões sobre a galeria, as mensagens e a localização coerentes com a finalidade de cada aplicação
- ☐ Nenhuma aplicação que «paga» para partilhar a ligação
- ☐ Contas de cópia de segurança, dispositivos associados e regras de reencaminhamento verificados
- ☐ Aplicações que já não uso eliminadas
- ☐ Atualizações instaladas e análise completa feita perante um pico sem explicação
Conclusão
A fuga de dados a partir do telemóvel raramente se anuncia. Não há mensagens ameaçadoras nem ecrãs estranhos: só uma aplicação que comunica mais do que devia, sobretudo de noite e sobretudo para fora.
É precisamente por isso que o contador de dados é um aliado precioso. Quem leva alguma coisa do telemóvel tem de usar a rede, e a rede deixa um número: não é uma prova, mas é o sítio certo por onde começar. Para perceberes o que fica atingido quando isso acontece, o artigo sobre o impacto do tráfego escondido é o passo seguinte; para um quadro mais amplo, podes começar pela Autoavaliação de Resiliência Digital.
Pergunta para pensar. Sabes que aplicação do teu telemóvel enviou mais dados no mês passado, e porquê?
Conteúdos relacionados
- vigiar o consumo de dados — a recomendação de referência
- picos no consumo de dados — os indicadores que estes mecanismos deixam
- ferramentas para controlar o tráfego — as funções que os tornam visíveis
- limitar os dados em segundo plano — as medidas que lhes tiram espaço
- consequências de um consumo de dados anómalo — o que implicam quando continuam ativos
- software malicioso escondido nas aplicações — o catálogo das ameaças ordenadas por sintoma
Recursos relacionados
Entradas do glossário para quem quer ficar num aspeto concreto:
- endereço IP — o identificador que um proxy escondido empresta a desconhecidos
- indicadores de compromissão — os vestígios que estes mecanismos deixam no dispositivo
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
