Proteção contra aplicações maliciosas: o que o telemóvel faz e para que serve

Um telemóvel de hoje não espera que te tornes especialista para te proteger. Muitas das defesas dele trabalham em silêncio: verificam as aplicações que instalas, mantêm-nas separadas umas das outras, confirmam que ninguém as alterou. Esta proteção contra aplicações maliciosas conta ainda mais quando uma aplicação chega por um caminho diferente da loja oficial: uma ligação numa mensagem, um anexo, um site que promete a versão «desbloqueada» de uma aplicação paga.

Este artigo põe por ordem as tecnologias de proteção integrada do telemóvel, com as vantagens e os limites reais, sem indicar produtos concretos. É o complemento tecnológico da recomendação de instalar aplicações apenas das lojas oficiais. Os controlos que as lojas fazem antes de publicar uma aplicação estão descritos no artigo sobre como as lojas verificam as aplicações; aqui interessa o que acontece depois, no telemóvel. Há um termo que volta muitas vezes: software malicioso (malware), isto é, programas feitos para danificar o dispositivo ou desviar dados.

Nota de variante: este texto está em português europeu. Onde se lê aplicação, no Brasil diz-se aplicativo; telemóvel é celular, definições são configurações e ecrã é tela.

Como ler esta lista

As tecnologias estão organizadas em quatro funções, as mesmas usadas no artigo sobre como bloquear a instalação de origens desconhecidas:

• prevenção — impedir que uma aplicação nociva chegue ao telemóvel ou que, se chegar, possa fazer grande coisa;
• deteção — dar por uma aplicação perigosa, no momento da instalação ou depois;
• resposta — travá-la e voltar a pôr ordem;
• governação — as regras que podes aplicar em família ou que uma organização aplica aos telemóveis de trabalho.

Para cada uma encontras o risco que reduz, as vantagens, os limites honestos e a complexidade para quem a usa.

1. Tecnologias de prevenção

Autorização de instalação por aplicação

Nos telemóveis que permitem instalar aplicações fora da loja oficial, essa autorização já não é um interruptor único para todo o dispositivo: é dada a uma aplicação concreta — o browser, o gestor de ficheiros, uma aplicação de mensagens —, que a partir daí pode propor instalações. Noutros sistemas, a instalação externa não está prevista, ou só é admitida em formas limitadas e reguladas.

• Risco reduzido: instalações iniciadas a partir de uma ligação ou de um anexo quase sem se dar por isso.
• Vantagens: cada nova origem exige uma confirmação explícita; nas definições encontras a lista das aplicações que têm a autorização e podes retirá-la.
• Limites: uma autorização dada uma vez, para uma necessidade concreta, tende a ficar ativa durante meses; quem espalha aplicações nocivas costuma guiar a pessoa passo a passo precisamente até essa confirmação.
• Exemplo de uso: uma mensagem convida-te a instalar «a aplicação atualizada da transportadora» a partir de uma ligação. O telemóvel para e pergunta se queres autorizar a aplicação de mensagens a instalar outras aplicações: é o momento certo para dizer que não.
• Complexidade: básica.

Isolamento das aplicações (sandbox)

Cada aplicação funciona num espaço separado — uma sandbox, à letra uma «caixa de areia», um recinto fechado — com os seus próprios ficheiros e sem acesso direto aos dados das outras aplicações nem ao núcleo do sistema.

• Risco reduzido: uma aplicação nociva que lê os dados das outras aplicações ou altera o funcionamento do telemóvel.
• Vantagens: vale para todas as aplicações, incluindo as que vieram de fora; para sair do recinto, a aplicação tem de pedir permissões, que podes ver e retirar.
• Limites: as permissões que concedes abrem passagens intencionais. Uma aplicação com acesso aos SMS ou aos serviços de acessibilidade — funções pensadas para quem tem dificuldade em usar o ecrã, que permitem lê-lo e agir em vez de ti — pode fazer muito. Por isso convém verificar as permissões das aplicações.
• Complexidade: nenhuma para ti.

Assinatura do código e controlo das atualizações

Cada aplicação traz a assinatura digital de quem a desenvolve: um selo matemático que deixa de corresponder se alguém modificar a aplicação.

• Risco reduzido: atualizações falsas que substituem uma aplicação original já instalada.
• Vantagens: o telemóvel só aceita uma atualização se tiver a mesma assinatura da aplicação que já lá está; uma versão alterada da aplicação do banco não consegue tomar o lugar da verdadeira.
• Limites: a assinatura diz que a aplicação não foi modificada depois de assinada, não que quem a assinou seja honesto. As aplicações modificadas e pirateadas têm uma assinatura perfeitamente válida: a de quem as modificou. E na primeira instalação não há nada com que a comparar.
• Exemplo de uso: um site propõe «a atualização» de uma aplicação que já tens. O telemóvel recusa-a porque a assinatura não coincide, e o site sugere que desinstales primeiro a versão verdadeira: um sinal a levar a sério.
• Complexidade: nenhuma para ti.

Definições restritas

Nos sistemas mais recentes, uma aplicação instalada de fora não obtém logo as permissões mais poderosas, como os serviços de acessibilidade ou a leitura das notificações: o sistema mantém-nas bloqueadas até as desbloqueares com um passo explícito e separado.

• Risco reduzido: aplicações que, mal são instaladas, tomam o controlo do ecrã ou leem os códigos de verificação que recebes.
• Vantagens: trava precisamente o primeiro movimento que muitas aplicações nocivas tentam; uma aplicação que insiste em obter essas permissões é um indício, como explica o artigo sobre os sinais de uma aplicação instalada fora da loja.
• Limites: se alguém te guiar ao telefone, fazendo-se passar por assistência técnica, até desbloqueares esse passo, a proteção cai.
• Complexidade: básica.

Modo de proteção avançada

Uma definição facultativa, presente nos sistemas mais recentes, que endurece muitas defesas de uma só vez: entre outras coisas, pode impedir por completo a instalação de aplicações fora da loja oficial e limitar algumas funções exploradas em ataques, como a pré-visualização automática de certos anexos.

• Risco reduzido: ataques dirigidos e instalações obtidas por engano.
• Vantagens: um único interruptor em vez de muitas regulações; uma mensagem convincente não chega para a contornar, porque desativá-la exige um passo consciente, por vezes com reinício.
• Limites: torna o telemóvel menos flexível; foi pensada sobretudo para quem corre um risco mais alto, como jornalistas ou ativistas, embora qualquer pessoa a possa ativar; não existe em todos os modelos.
• Complexidade: básica para ativar, intermédia para conviver com ela.

2. Tecnologias de deteção

Análise automática das aplicações instaladas

A proteção integrada do sistema verifica periodicamente as aplicações presentes no telemóvel — incluindo as instaladas de fora —, comparando-as com as ameaças conhecidas e, cada vez mais, observando o comportamento delas diretamente no dispositivo.

• Risco reduzido: aplicações nocivas já presentes, mesmo que tenham sido instaladas antes de serem reconhecidas como tal.
• Vantagens: trabalha sem que tenhas de te lembrar dela; cobre também aplicações que nenhuma loja examinou; pode avisar-te, desativar a aplicação ou propor a remoção. Não é preciso juntar-lhe um antivírus encontrado através de uma ligação: é justamente aí que costumam esconder-se as falsas aplicações de segurança.
• Limites: reconhece melhor as ameaças conhecidas do que as acabadas de aparecer; se a desligares — às vezes é o próprio site que o pede «para concluir a instalação» — deixa de trabalhar; em telemóveis que já não recebem atualizações pode estar parada ou nem existir.
• Exemplo de uso: uma noite encontras uma notificação: uma aplicação instalada três semanas antes a partir de uma ligação foi desativada por ter sido reconhecida como nociva. Os passos seguintes estão descritos no guia sobre o que fazer com software malicioso no telemóvel.
• Complexidade: nenhuma para ti; básica para confirmar que está ativa.

Controlo no momento da instalação

Quando tentas instalar um ficheiro vindo de fora, o sistema pode examiná-lo antes de concluir a operação. Muitas vezes é já o browser, no momento da descarga, que avisa que aquele tipo de ficheiro pode danificar o dispositivo.

• Risco reduzido: instalar uma aplicação nociva já conhecida.
• Vantagens: intervém no momento exato da escolha; em alguns países e em algumas versões, bloqueia as aplicações de fora que pedem permissões particularmente delicadas, como a leitura dos SMS.
• Limites: um aviso ignora-se com um toque; um ficheiro que não foi assinalado não é forçosamente seguro.
• Complexidade: básica.

3. Tecnologias de resposta

Retirada automática das permissões das aplicações sem uso

Se não abres uma aplicação durante um certo período, o sistema retira-lhe as permissões concedidas e, em alguns casos, suspende-lhe a atividade.

• Risco reduzido: aplicações esquecidas que mantêm acesso a dados e sensores.
• Vantagens: reduz as portas abertas sem que tenhas de intervir; é o complemento automático do hábito de eliminar as aplicações que já não usas.
• Limites: não remove a aplicação; uma aplicação nociva que se faz abrir com frequência, ou que se ativa sozinha, pode escapar ao mecanismo.
• Complexidade: nenhuma para ti.

Arranque em modo de segurança

Em muitos telemóveis é possível reiniciar o dispositivo carregando só as aplicações do sistema. As aplicações que instalaste continuam lá, mas paradas.

• Risco reduzido: aplicações que impedem a própria desinstalação ou enchem o ecrã de janelas.
• Vantagens: permite remover com calma uma aplicação que, com o telemóvel em modo normal, resiste.
• Limites: o procedimento muda de modelo para modelo; não limpa nada sozinho e, se o problema continuar, são precisos os passos do guia sobre software malicioso.
• Exemplo de uso: uma aplicação desconhecida mostra publicidade em ecrã inteiro e não se deixa desinstalar. Em modo de segurança, remove-la; para perceber de onde vinha, ajuda a recomendação sobre como remover aplicações desconhecidas do telemóvel, e a entrada do glossário sobre indicadores de compromissão explica que vestígios procurar.
• Complexidade: intermédia.

4. Tecnologias de governação

Servem quando o telemóvel não é só teu para gerir: um filho, um pai já idoso, um dispositivo de trabalho.

Bloqueio da instalação externa nos dispositivos geridos

Os telemóveis de trabalho são, em regra, geridos à distância por um sistema de gestão de dispositivos móveis, que aplica as regras decididas pela organização. Entre elas está normalmente a proibição de instalar aplicações fora da loja ou de um catálogo interno aprovado.

• Risco reduzido: aplicações sem controlo em dispositivos que guardam dados de trabalho.
• Vantagens: a regra vale para todos e não depende da prudência de cada um.
• Limites: exige configuração e manutenção; é desproporcionada para uso pessoal.
• Complexidade: avançada.

Perfis de trabalho

Um espaço separado no mesmo telemóvel, com aplicações e dados de trabalho distintos dos pessoais, gerido pela organização.

• Risco reduzido: aplicações pessoais que chegam a dados de trabalho, e vice-versa.
• Vantagens: um só telemóvel; a organização aplica as regras dela só no perfil de trabalho e não vê as aplicações pessoais.
• Limites: protege o perfil de trabalho, não a parte pessoal, onde as escolhas continuam a ser tuas.
• Complexidade: intermédia.

Controlo parental e aprovação das instalações

As funções familiares do sistema e da loja permitem exigir a aprovação de um adulto antes de cada nova instalação e impedir as que vêm de fora.

• Risco reduzido: aplicações descarregadas por um miúdo atraído por um jogo «grátis» encontrado num site.
• Vantagens: transforma a instalação num momento de conversa; ajuda também um familiar menos experiente, com o acordo dele.
• Limites: funciona se vier acompanhada de uma explicação; regras demasiado rígidas empurram para atalhos.
• Complexidade: básica.

Quando alguém te pede para desligar uma defesa

As tecnologias acima têm um ponto fraco em comum: quase todas se desligam com dois ou três toques, e quem espalha aplicações nocivas sabe disso. Por isso, em vez de tentar vencer as defesas, tenta convencer-te a desligá-las. Os pedidos mais frequentes soam assim:

• «Para concluir a instalação, desativa temporariamente a análise de aplicações.»
• «O teu telemóvel está a bloquear por engano uma aplicação segura; dá-lhe autorização e tudo fica resolvido.»
• «Somos do apoio técnico: ativa a acessibilidade para esta aplicação, para te podermos ajudar.»
• «Esta versão só funciona se permitires a instalação a partir do browser.»

Nenhuma loja oficial, banco ou serviço sério precisa que desligues as proteções do telemóvel. Um pedido destes, venha de um site, de uma mensagem ou de uma chamada, é já uma resposta sobre quem está do outro lado.

Tabela comparativa

Como escolher a proteção contra aplicações maliciosas certa

Se usas o telemóvel só para ti. Confirma que a análise automática está ativa e que nenhuma aplicação está autorizada a instalar outras. Mantém o sistema atualizado: muitas destas defesas melhoram com as atualizações, como explica a recomendação sobre manter o software atualizado. Se tens um papel público, pondera o modo de proteção avançada.

Se ajudas um familiar. Com o acordo dele, ativa a aprovação das instalações para os mais novos e confirma com os mais velhos que a autorização de instalação externa está desligada. Uma regra simples ajuda: nenhum serviço de apoio ao cliente sério pede para instalar uma aplicação a partir de uma ligação.

Se geres telemóveis de trabalho. Bloqueia a instalação externa através da gestão de dispositivos, usa perfis de trabalho quando as pessoas usam o telemóvel pessoal e prevê um catálogo de aplicações aprovadas: se faltar, alguém vai procurar por conta própria. Se a organização recorre a ferramentas de software de código aberto, vale a mesma regra: entram pelo catálogo, não por ficheiros soltos.

Uma regra prática. Nenhuma tecnologia afasta o risco sozinha, e todas partilham os mesmos limites: funcionam se ficarem ligadas, reconhecem melhor o que já é conhecido e podem ser contornadas por quem convence a pessoa a desligá-las. A combinação que dá o melhor resultado para o esforço é loja oficial + nenhuma aplicação autorizada a instalar + análise ativa: a proteção integrada acompanha a escolha de onde descarregar, não a substitui.

Ligação ao Framework Cyber Welfare

Este conteúdo é de referência técnica: mostra o que o telemóvel já faz sozinho e em que ponto o trabalho das ferramentas acaba e começa o teu.

Níveis de maturidade digital.

• FL1 – Básico. As defesas do telemóvel passam-te despercebidas; um aviso de segurança parece-te um obstáculo a ultrapassar.
• FL2 – Inicial. Tens a análise automática ativa e nenhuma aplicação autorizada a instalar outras.
• FL3 – Autónomo. Sabes o que faz cada defesa, onde se ativa e quando faz sentido mudá-la, e usas o modo de segurança se for preciso.
• FL4 – Hábil. Configuras as funções familiares ou de trabalho e revês periodicamente permissões e autorizações de instalação.
• FL5 – Especialista-Guia. Ajudas a família ou a equipa a montar estas defesas e a perceber porque não se desligam a pedido de ninguém.

Nível de referência: FL3 – Autónomo. É o nível em que se gerem sem ajuda as definições de segurança do próprio dispositivo, percebendo o que fazem e quando faz sentido mudá-las.

Lista breve

• ☐ A análise automática das aplicações está ativa
• ☐ Nenhuma aplicação tem autorização para instalar outras aplicações
• ☐ O sistema e as aplicações atualizam-se automaticamente
• ☐ Sei como arrancar o telemóvel em modo de segurança
• ☐ Nos dispositivos dos mais novos, as instalações precisam de aprovação

Conclusão

A proteção contra aplicações maliciosas não pede conhecimentos técnicos: pede sobretudo que não a desligues, e que não concedas de ânimo leve as permissões que a contornam. Quando uma mensagem, um site ou um telefonema te pede para a desativar, a resposta mais protetora é também a mais simples: não o faças.

O passo de hoje. Abre as definições de segurança, confirma que a análise das aplicações está ativa e retira a autorização para instalar a todas as aplicações que não precisam dela. Depois mede o ponto em que estás com a Autoavaliação de Resiliência Digital.

Conteúdos relacionados

• instalar aplicações apenas das lojas oficiais — a recomendação que estas tecnologias acompanham
• bloquear a instalação de origens desconhecidas — como pôr estas tecnologias em prática, por ordem
• aplicações modificadas e pirateadas — as ameaças para as quais estas defesas foram pensadas
• como as lojas verificam as aplicações — os controlos que acontecem antes de uma aplicação chegar ao telemóvel
• remover aplicações desconhecidas do telemóvel — pôr ordem nas aplicações já instaladas

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.