Mais de 400 aplicativos da Play Store são potencialmente vulneráveis

Segurança e privacidade continuam a ser duas das preocupações mais importantes para a grande maioria dos usuários de dispositivos inteligentes, e embora do Google pareça que eles fazem um trabalho bastante decente para oferecer aos usuários do Android um nível de tranquilidade, pelo menos aceitável, não parece ser suficiente, uma vez que Na Play Store ainda existem muitos aplicativos que colocam em risco a segurança e a privacidade dos usuários.

Pelo menos é o que se deduz do trabalho de um grupo de pesquisadores da Universidade de Michigan que descobriu mais de 400 aplicativos, com milhões de downloads, que são suscetíveis a ataques de malware e roubo de dados, e que ainda estão hospedados na Google Play Store.

Mais de mil exploits que podem ser explorados

De acordo com as conclusões de esta descoberta, milhões de usuários podem estar em risco, embora não se saiba quantos podem ser afetados. Na verdade, ainda não se sabe se pode haver usuários afetados, mas a verdade é que mais de 400 aplicativos são "suscetíveis a ataques de porta aberta" que permitiriam o roubo de dados do usuário.

Esta grupo de investigação construiu uma ferramenta para analisar dezenas de milhares de aplicativos da Play Store e identificou 410 aplicativos que geram portas abertas desprotegidas nos smartphones em que estão instalados. Desta forma, por meio dessas "portas abertas", pode ser potencialmente atacado por hackers para roubar dados do usuário ou instalar software malicioso remotamente.

Embora a lista completa dos aplicativos afetados não tenha sido publicada, seus gestores já foram informados para que possam tomar as medidas cabíveis.

No conjunto de aplicativos afetados, a equipe identificou pelo menos mil exploits, confirmando manualmente a vulnerabilidade em 57 deles, incluindo Aplicativos tão populares que têm entre 10 e 50 milhões de downloadse até mesmo um aplicativo pré-instalado em alguns terminais, AirDroid.

Apesar dos potenciais efeitos prejudiciais, os usuários ainda podem ficar tranquilos, contanto que esses exploits sejam corrigidos antes que alguém possa tirar vantagem deles.