Desde outubro de 2017, o Google Play Protect, recurso de segurança embutido no Android, está bloqueando instalações de aplicativos potencialmente perigosos realizadas "off-line", ou seja, quando o aparelho não está conectado à internet. Antes, esse bloqueio só funcionava quando o aparelho estava on-line. Até o final do ano passado, a novidade já havia bloqueado 10 milhões de instalações desse tipo de software. A informação é do relatório do de segurança do Android para o ano de 2017, divulgado pelo Google nesta quinta-feira (15).No total do ano de 2017, o Google identificou e removeu 39 milhões de aplicativos perigosos de celulares com Android e bloqueou instalações desses aplicativos fora do Google Play 1,6 bilhão de vezes. De acordo com o Google, 35% das instalações de aplicativos nocivos ocorre quando o celular está desconectado. Em uma situação normal, um usuário vai sempre baixar um aplicativo antes de instalá-lo -- o que exigiria que o telefone esteja on-line. Já instalações off-line podem ser feitas por outras pessoas que pegam o celular da vítima para instalar um aplicativo de espionagem sem o consentimento do dono do aparelho, por exemplo. O Google não informou no relatório se alguma categoria de programa malicioso é mais comum nesse tipo de instalação. Apesar do grande número de instalações bloqueadas e aplicativos removidos, a presença de aplicativos perigosos vem diminuindo a cada novo relatório de segurança do Google. No total, 0,56% de todos os dispositivos examinados pelo Google tinham algum desses aplicativos. Em celulares que só baixam aplicativos do Google Play, a taxa é ainda menor: 0,09%. Usuários que se arriscam fora do Google Play infectaram 0,82% de seus aparelhos.Smartphones em geral não sofram com problemas dos mesmos "vírus" tradicionais que existem em computadores. Por isso, o google vem adotando o termo "aplicativo potencialmente perigoso" (PHA, na sigla em inglês). Essa definição inclui, entre outros, programas que realizam espionagem, fraude bancária, phishing e fraudes para aumentar a conta do telefone discando números ou enviando SMS "premium". Hoje também é considerado PHA qualquer aplicativo que baixe outros códigos com essas características em mais de 5% das vezes. Programas que sejam úteis, mas que realizam alguma atividade suspeita, como enfraquecer a segurança do telefone para permitir funcionalidades que o Android normalmente bloquearia, também podem ser classificados como PHA.A categoria costumava incluir "softwares indesejados" até 2016. Programas indesejados são aqueles que coletam informações que a maioria dos usuários provavelmente não gostaria de compartilhar, tais como nomes de arquivos armazenados no celular, nomes de contas configuradas e o número aparelho, mas que não realizam outro tipo de atividade maliciosa ou suspeita. Esses programas são hoje classificados de forma separada pelo Google.BRASILEIROS ESTÃO MAIS SEGUROS E AMERICANOS TRAPACEIAM NO 'POKÉMON GO'De acordo com o relatório do Google, o Brasil é o terceiro maior mercado do Android em número total de aparelhos, estando atrás da Índia e dos Estados Unidos . Entre esses três maiores, o Brasil é o que tem a menor taxa de programas perigosos: 0,26% dos aparelhos brasileiros tinham algum aplicativo perigoso em 2017 - uma redução de 0,1 ponto percentual em comparação com 2016. Na Índia, o maior mercado, esse índice é de 1%. Nos Estados Unidos, é de 0,4%.O que muda de um país para o outro não é só o número: os aplicativos que compõem a estatística também são diferentes.A taxa brasileira seria ainda menor, segundo o Google, se não fosse por dois aplicativos pré-instalados em alguns aparelhos que cadastram o telefone em serviços de SMS premium e aumentam a conta do celular (ou consomem créditos, no caso dos pré-pagos). O Google não forneceu o nome do aplicativo e nem a fabricante ou operadora responsável pela instalação dos apps.Na Índia, usuários são vítimas dos cavalos de Troia Ghost Push e HummingBad. Esses aplicativos baixam outros programas para o celular, muitas vezes tirando proveito de programas de afiliados para ganhar comissões por essas instalações e lucrar com a operação criminosa. Esses aplicativos também podem gerar cliques falsos em publicidade, o que pode consumir a rede da vítima e também gera lucro para os criminosos.Nos Estados Unidos, alguns dos maiores responsáveis pela taxa de aplicativos perigosos são ferramentas de root (que burlam a segurança do Android para realizar alguma atividade normalmente não permitida) e programas que adulteram as coordenadas GPS do dispositivo para trapacear no Pokémon Go.MEDIDA CONTRA 'VÍRUS DE FÁBRICA'No relatório, o Google apontou que está trabalhando com fabricantes de aparelhos para examinar as "imagens de software" -- o conjunto de programas pré-instalados em um celular junto do sistema operacional. O objetivo dessa medida é impedir que aparelhos saiam de fábrica com algum aplicativo potencialmente malicioso. A medida só vale para celulares que tenham instalações oficiais do Google Play Services.A iniciativa começou no fim do ano, em novembro.SAIBA MAISMais de 40 celulares Android saem 'infectados de fábrica', diz empresaBIOMETRIA AUMENTA USO DO BLOQUEIO DE TELAO relatório aponta que mais usuários utilizam o bloqueio de tela do telefone quando o aparelho possui reconhecimento de digital, que desbloqueia o aparelho com um único toque.Quando os aparelhos não possuem esse recurso, permitindo apenas bloqueio por padrão ou PIN, menos da metade dos usuários utiliza um bloqueio de tela. Quando o recurso está presente, mais de 70% das pessoas adota o bloqueio.Os números do Google para essa estatística só levam em conta aparelhos com Android 6 (Marshmallow, foto) ou mais recente. O Android 6 foi a primeira versão a ter suporte nativo para autenticação por digital.O bloqueio de tela é importante para impedir que outras pessoas com acesso ao telefone instalem aplicativos ou acessem dados. Caso o aparelho seja roubado, por exemplo, o bloqueio de tela, em conjunto com a criptografia do celular, impedirá que os ladrões acessem os e-mails, fotos e redes sociais do telefone.Dúvidas sobre segurança, hackers e vírus? Envie para g1seguranca@globomail.com

Texto completo