Android ganha proteção contra sideloading no Brasil para evitar golpes
Google Play Protect vai impedir que usuários instalem aplicativos potencialmente maliciosos baixados a partir de fontes desconhecidas
(Direto de São Paulo) Celulares com Android vão começar a impedir a instalação de aplicativos baixados a partir de fontes alternativas – isto é, de fora de lojas oficiais como a Google Play Store – quando estes atenderem a uma série de combinações que possam ser identificadas como maliciosas.
O programa-piloto de proteção contra tentativas de golpes ou fraudes foi implementado em Singapura em fevereiro, e chegará a partir deste mês aos usuários brasileiros. O anúncio foi feito durante o Google for Brasil 2024, em São Paulo.
A proteção contra o sideloading será integrada ao Google Play Protect, que usará inteligência artificial para analisar permissões requeridas e outros sinais técnicos que indiquem uma potencial violação de privacidade.
Como vai funcionar a proteção contra sideloading
O Google Play Protect fará a varredura do dispositivo para encontrar ameaças de segurança. O bloqueio de instalação deve ocorrer diante da combinação das seguintes situações:
- Fontes alternativas: apps que tenham sido baixados a partir de mensageiros, como o WhatsApp e Telegram, navegadores ou gerenciadores de arquivo.
- Permissões de acesso sensíveis: apps que solicitem a leitura de mensagens SMS, notificações e acessibilidade (RECEIVE_SMS, READ_SMS, BIND_Notifications e Accessibility).
Além de impedir a ação, o Google Play Protect irá enviar uma notificação para explicar o motivo do bloqueio ao usuário. O aviso deve conter a mensagem “Este aplicativo pode solicitar acesso a dados sensíveis. Isso pode aumentar o risco de roubo de identidade ou fraude financeira”.
Possíveis impactos para desenvolvedores
Em resposta ao Tecnoblog, Alex Freire, diretor de engenharia para o Brasil, ressaltou que o Google não pretende bloquear todas as fontes alternativas. A empresa mantém a postura “você no controle”, para que usuários e desenvolvedores aproveitem os benefícios de um ecossistema aberto.
Ainda assim, quando o Google Play Protect identificar a combinação de sinais que indiquem o potencial risco à segurança e privacidade do usuário, a ação será impedida automaticamente, sem possibilidade de forçar a instalação.
O Google diz que desenvolvedores que se sentirem afetados devem revisar as permissões solicitadas por seus aplicativos e seguir as boas práticas recomendadas para Android.
O site do Google Play Protect conta ainda com um canal de contestação que pode ser usado para quem achar que a análise foi feita de forma incorreta.
“À medida que continuamos a tornar sua experiência em dispositivos Android mais segura, vamos acompanhar de perto os resultados do piloto para avaliar seu impacto e fazer ajustes conforme necessário. Também continuaremos a trabalhar com outros parceiros do ecossistema, pois a colaboração profunda da indústria e a educação conjunta do usuário são essenciais para combater essa ameaça em evolução.”
Eugene Liderman, diretor de Estratégia de Segurança de Android
A versão aprimorada do Google Play Protect começa a ser implementada no Brasil a partir do fim de junho e será ampliada gradualmente nos próximos meses para dispositivos Android com Google Play Services.
Ana Marques viajou para São Paulo a convite do Google
Leia | Como permitir a instalação de apps de fontes desconhecidas no Android
Escrito por
