No passado dia 31 de Outubro 2013, a Google lançava a versão 4.4 do seu popular sistema operativo Android.

Entre as melhorias introduzidas, muitos estão relacionados com a segurança. Resta saber se, de facto, o Android 4.4 é realmente mais seguro que os seus antecessores.

 

De acordo com a Kaspersky Lab, neste Android 4.4 ou KitKat as melhorias introduzidas em segurança dividem-se em duas categorias:



1. Os certificados digitais


O Android 4.4 avisa o utilizador se uma autoridade de certificação (CA) for adicionada ao dispositivo, pelo que ajudará a evitar ataques Man-in-the-Middle. O Google Certificate Pinning fará com que só uma lista branca de certificados SSL possa ligar-se a determinados domínios do Google, tornando mais difícil para os cibercriminosos intercetar o tráfego de rede e os serviços do Google.


2. Reforço do sistema operativo


Se o Linux funciona em modo “enforced”, em vez de em modo “permisive”. Isto nega o acesso a certos recursos em função da política aplicada, ajudando a frustrar os ataques baseados em privilégios de acesso, como os exploits que tentam obter acesso root. O Android 4.4 vem compilado com FORTIFY_SOURCE no nível 2, o que faz que os exploits seja mais difícil é de implementar-se.


A escalada de mordomias e o buffer overflow são técnicas utilizadas para o roteamento de telefones móveis, pelo que será mais difícil para os utilizadores de Android 4.4 obter acesso root no dispositivo. Ainda que isto também tem um lado positivo, e é que será mais difícil para o malware fazer o mesmo; um passo importante para evitar a infeção de terminais baseados ​​em Android.


Desde o ponto de vista das ameaças de malware, estas melhoras são positivas mas não definitivas. A fonte de infeção Android mais comum continua a ser a mesma: as aplicações não oficiais descarregadas a partir de lojas de terceiros.

 

Um dos maiores problemas do ecossistema Android é a grande quantidade de versões diferentes do sistema operativo, incluindo antigas, que ainda se executam nos dispositivos móveis dos utilizadores - isto se conhece como fragmentação. Por exemplo, mais do 25% dos utilizadores continuam a usar o Android 2.3, uma versão que já tem alguns anos no mercado. Isto, entre outras coisas que representam um grande problema de segurança.


Por isso, uma das vantagens mais importantes de Android KitKat é o seu baixo consumo de recursos, ou seja, o Android 4.4 pode ser executado em dispositivos com apenas 512 MB de RAM, que para o hardware de gama alta significa um funcionamento mais rápido e uma maior duração da bateria e para os dispositivos com menos recursos, a possibilidade de utilizar um sistema operativo moderno , mais seguro.


O verdadeiro problema passa pelo facto da maioria dos utilizadores não ligados à tecnologia dependerem dos fabricantes de hardware para obter uma atualização de Android. Infelizmente, muitos fabricantes de smartphones preferem reter estes updates para forçar os utilizadores a adquirirem novos terminais, aumentando o risco.

Classifique este item
(0 votos)
Ler 2348 vezes Modificado em Nov. 08, 2013
Top