Proponha uma correção, faça uma sugestão
O smartphone sabe demasiado: o perigo das permissões dadas às apps
Num mundo cada vez mais digital, em que as aplicações móveis fazem parte integrante da vida quotidiana, a ESET, maior empresa europeia de cibersegurança, alerta para um risco frequentemente ignorado: as permissões concedidas pelos utilizadores.
O facto de aceitar indiscriminadamente estes pedidos pode estar a expor dados pessoais e a comprometer a privacidade e a segurança do utilizador.
Sempre que se instala uma nova aplicação ou ativa uma funcionalidade, surge um pedido de permissão. Este mecanismo funciona como uma “sentinela invisível”, que regula o acesso a dados e recursos do dispositivo. No entanto, a realidade mostra que muitos utilizadores continuam a clicar em “permitir” sem avaliar as implicações.
Embora algumas permissões sejam essenciais para o funcionamento das aplicações, outras podem ser excessivas ou até maliciosas. O resultado é um acesso potencial a informações sensíveis como: contactos, localização, mensagens, ficheiros ou até ao microfone e câmara do dispositivo.
Permissões: riscos reais e crescentes
Quando os utilizadores concedem as permissões sem critério, estes podem, inadvertidamente, estar expostos a diversos cenários de risco, que incluem:
- Roubo de palavras-passe e credenciais bancárias
- Interceção de códigos SMS de autenticação
- Criação de perfis detalhados para fins comerciais
- Monitorização da localização em tempo real
- Ativação remota de microfone e câmara
- Instalação de malware, como spyware ou ransomware, que encripta os ficheiros e exigem um resgate
Um risco emergente: as aplicações de Inteligência Artificial
As aplicações de assistentes de Inteligência Artificial surgem como uma preocupação emergente. Muitas solicitam acesso permanente ao microfone, contactos e até ao conteúdo do ecrã. Também as aplicações de saúde e fitness podem representar uma exposição significativa, ao recolherem dados sensíveis com potenciais impactos no mundo real, como seguros ou partilha com terceiros.
Permissões que devem levantar suspeitas
Alguns pedidos de acesso exigem especial atenção por parte dos utilizadores:
- Serviços de acessibilidade: permitem controlo quase total sobre o dispositivo
- Localização em segundo plano: possibilita rastreamento contínuo
- Registos de SMS e chamadas: podem expor códigos de segurança
- Permissões de sobreposição: facilitam ataques como clickjacking (clicar em botões ou links invisíveis ocultos sob elementos legítimos)
Utilização consciente é a melhor defesa
Para Ricardo Neves, responsável de Marketing e Comunicação da ESET Portugal...
Os utilizadores devem ter uma abordagem cautelosa: antes de aceitar qualquer permissão, devem questionar se essa autorização é realmente necessária para o funcionamento da aplicação. Sempre que possível, devem selecionar opções como ‘permitir apenas durante a utilização’ ou ‘apenas uma vez.
Perante este cenário em constante evolução, a decisão final continua nas mãos do utilizador. Estar informado, agir de forma consciente e considerar soluções antimalware de fornecedores reconhecidos são passos fundamentais para proteger a sua vida digital.
Boas práticas essenciais
- Descarregar aplicações apenas de lojas oficiais
- Ler avaliações e comentários de outros utilizadores
- Revogar permissões desnecessárias
- Atualizar regularmente o sistema operativo e aplicações
- Privilegiar soluções antimalware de fornecedores reconhecidos
Adicionalmente, é aconselhável rever regularmente as permissões concedidas, tanto em dispositivos iOS como Android, utilizando as ferramentas de privacidade disponíveis. Esta prática permite identificar comportamentos suspeitos, como aplicações a aceder ao microfone ou localização sem justificação.
Loading ...
e já sabe há mais de 10 anos. Se até agora ainda não acabou com isto tudo é porque não passa nada…
O problema é que quem faz a app ou o serviço faz o que quer e lhe apetece. Tenho acesso às contas bancárias da empresa e o novobanco passou a exigir que a autenticação de 2 fatores seja feita na app (só uso homebanking no PC, mas pronto… se for só para autenticação, tudo bem). Mas quando vou a instalar a app… “esta app necessita de permissões para aceder a todas as apps do dispositivo por razões de segurança”. Mas que “%!&” é esta? Nem sequer diz nada na playstore sobre estas permissões. Claro que não vou deixar uma app, seja qual for, ter acesso a TODAS as apps e dados. E a solução do banco? Não há. Não se consegue aceder ao homebanking, mesmo no PC, sem a app instalada. Simplesmente não consigo entrar no homebanking. Não faz sentido nenhum e é, na minha opinião, um risco acrescido de segurança.
Long story short, não autorizei, desinstalei e disse ao chefe que não acedo mais ao novobanco e que peçam a outros para fazer as operações. O telemóvel é pessoal e não quero. Não me importo de ter algumas coisas do trabalho no telemóvel pessoal. Percebo perfeitamente que não preciso de telemóvel da empresa se tenho “posto” fixo. Não é por meia dúzia de apps que me chateia. Não custa nada. Agora com permissões assim, nem pensar. já não bastam 500 mil apps manhosas agora também os bancos. Nem pensar.