Brecha de segurança no Android entrega localização do usuário via wi-fi

Se você tem um smartphone com Android 3.1 ou superior, fique atento: as informações das redes wi-fi nas quais os aparelhos se conectam trazem uma vulnerabilidade que permite que elas possam ser espiadas por outros.

A descoberta foi feita pela EFF (Electronic Frontier Foundation), entidade centrada em defender os direitos dos internautas. A partir de uma investigação, eles comprovaram que uma função chamada Preferred Network Overload do sistema operacional móvel do Google traz uma brecha de segurança importante.

Em termos menos técnicos, a coisa funciona da seguinte forma: quando um telefone está com a sua tela apagada e não está conectado a uma rede sem fio, ele está constantemente buscado estas mesmas redes wi-fi em que estava previamente conectado automaticamente. Desde o Android 3.1, o próprio terminal busca ativamente essas redes, enviando informações sobre elas para agilizar a conexão.

Logo, é como se o seu telefone estivesse constantemente dizendo “Alô, câmbio, alô, câmbio… há alguém aí?”. A partir daí, alguém pode interceptar essa informações e usá-la para fins ilegais.

Um outro fator que agrava essa vulnerabilidade: muitas vezes, as redes wi-fi têm nomes concretos (estabelecimentos comerciais, empresas ou lugares públicos como aeroportos) que dão os dados adicionais aos hackers de plantão.

A EFF já avisou ao Google, que começou o processo para resolver o problema. Como sempre, nos encontramos ante ao inconveniente de que as atualizações de Android, muitas vezes, chegam tarde e, em inúmeros casos, nem sequer chegam aos aparelhos, principalmente os mais antigos.

Por enquanto, a solução mais prática é desativar o wi-fi sempre que não estiver conectado a uma rede conhecida. E, claro, torcer para o Google solucionar o problema.

[Fonte: EFF]

Leia também

• Nova versão do Android amplia duração da bateria em até 36%
• Android começa a entender comandos de voz em português via Google Now
• E a moda do sequestro de arquivos chega ao Android

Acompanhe o Softonic nas redes sociais: curta a fanpage do Softonic no Facebook e siga @softonic_br no Twitter.