Android Market possui risco de instalação remota
Publicado em 08/02/2011 às 0:10 | 14588 leituras
Instalação remota permite que qualquer pessoa com acesso ao Gmail possa instalar aplicativos do Android Market em smartphone associado à conta do Google
O Google revelou que seu Android Market permite que usuários do Android possam iniciar o download e a instalação de aplicativos a partir de seus PCs. Para fazer isso os usuários precisam apenas incluirem suas contas do Google, o que associa seus smartphones ao Android Market.
Isto pode ser muito prático, mas infelizmente o smartphone deixa de pedir ao usuário a confirmação se ele deseja ou não instalar o aplicativo. Isto significa que uma pessoa mal-intencionada que conseguisse acesso ao Gmail, possivelmente através de um trojan, poderia instalar remotamente um aplicativo do Android Market para dentro do dispositivo do usuário. Trojans bancários como o Zeus já fazem isso, mas de uma maneira ligeiramente diferente.
Testes indicaram que o único obstáculo para uma infecção bem sucedida de um dispositivo Android via Android Market é a dificuldade imposta a um aplicativo para que ele possa se inicializar automaticamente após a instalação. Mas isso pode ser facilmente contornado estimulando o usuário a executar o aplicativo através do envio de um e-mail, com mensagens que enganem o usuário como por exemplo: "há uma fase secreta do Angry Birds instalado no Android 2.2".
O único indicador de que algo indesejado não aconteceu, é a barra de status no topo da tela: ela informa ao usuário que um aplicativo foi baixado e instalado. O fabricante de anti-virus Kapersky tem criticado a instalação remota em seu site e sugere que esta opção possa ser desativada.