Cuidado! Há problemas graves com apps Android que estão na Play Store

23 Nov 2019 · Android 14 Comentários

No Android grande parte dos problemas de segurança estão nas apps que são usadas. Estas são criadas por programadores que muitas vezes usam código com problemas ou com falhas propositadas.

Estas são complicadas de detetar em situações normais até serem expostas. Isso aconteceu agora, com um lote de apps a serem reportadas. Muitas são bem conhecidas e, por isso, representam um problema ainda mais grave.

Mais problemas na Play Store para o Android

Os casos mais recentes de falhas de segurança nas apps Android parecem certamente propositados. Estas são criadas com o propósito de roubar dados dos utilizadores, que inadvertidamente são infetados.

Pelo contrário, e com o mesmo grau de severidade existem ainda situações que resultam de má programação. Estas não estão contidas e são principalmente espalhadas. É precisamente isso que foi agora reportado. Uma falha antiga, com mais de 2 anos, ainda está presente num lote de apps bem conhecidas e usadas por muitos utilizadores.

Apps Android com problemas de segurança

LiveXLive
Moto Voice BETA
Yahoo! Transit
Yahoo! Browser
Yahoo! MAP
Yahoo! Car Navigation
Facebook
Messenger
SHAREit
Mobile Legends: Bang Bang
Smule
JOOX Music
WeChat
AliExpress
Video MP3 Converter
Lazada
VivaVideo
Retrica
TuneIn

A descoberta desta lista resultou de uma análise feita na Play Store por vulnerabilidades conhecidas em código Open Source. Esperava-se que estivessem resolvidas, mas aparentemente ainda estão bem ativas e presentes.

As apps do Facebook também apresentam problemas

É curioso ver presente nesta lista apps como as do Facebook ou outras bem conhecidas. Esperava-se que este código estivesse removido, uma vez que era uma falha bem conhecida. Esta permitia executar código malicioso remotamente.

Após esta descoberta e a sua revelação, várias empresas reagiram. O Facebook, em concreto, recusou as acusações da presença deste código. A empresa revelou antes de tudo que já corrigiu estas falhas e que as suas apps estão livres de problemas de segurança.

Da mesma forma, também a Google está já a avaliar esta situação. Espera-se que posteriormente surjam atualizações destas apps com a correção dos problemas. Até lá, os utilizadores devem tomar cuidados extra para estarem protegidos.

Este artigo tem mais de um ano

Fonte: Check Point

Neste artigo: Android, Apps, Facebook, play store, problemas

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Pedro Simões

Comentários14

Íngreme says:

23 de Novembro de 2019 às 10:20

Cuidado! Na noite de 30 para 31 de Fevereiro próximo todos os dispositivos Android irão explodir!
Não, isto não é nenhuma crítica ao artigo, e acho muito bem que estas situações sejam divulgadas de modo a que utilizadores passem a estar mais atentos ao que instalam e à utilização que dão aos seus dispositivos.
No entanto e atendendo ao crescente número de notícias sobre o assunto sou levado a pensar que algo errado se passa com a Play Store ou mesmo com a Google em si. Bem sei que quanto maior for a projecção que um determinado sistema operativo tem, mais há quem de uma ou de outra forma queira ganhar dinheiro com ele, e que os piratas (bem como os “piratas”) andam sempre um ou dois passos à frente.
Falhas com dois anos que não foram corrigidas? É porque não interessa serem corrigidas, certo? É porque alguém lucra com isso, e não necessariamente um hacker qualquer lá nos confins do mundo.
Cabe portanto ao utilizador não disponibilizar tudo e mais alguma coisa no que toca a informação pessoal. As apps ou as plataformas exigem? Pois que se invente! Não sei em termos de legalidade o que será pior: se inventar dados para fornecer a aplicações e plataformas, se roubar esses dados para fazer dinheiro.
Embora não mitigue o problema, usar os dados móveis e o wifi apenas quando estritamente necessário pode ajudar; é uma questão de se conseguir prescindir da presença permanente do som das notificações referentes à actividade nas redes sociais, por exemplo.

Responder
- Vítor M. says:
  
  23 de Novembro de 2019 às 10:41
  
  É verdade, o utilizador tem de estar atento. Também é verdade que nem tudo o que luz é ouro e as pessoas têm de estar prevenidas, principalmente porque grande parte dos utilizadores deste novo mundo não tem “skills” para dominar o léxico, para dominar as ferramentas nem estar em cima do assunto a não ser que seja divulgado num formato que seja simples perceber. É isso que tem de ser feito.
  
  Mas tens razão, cabe a cada um de nós ter esses cuidados.
  
  Bom fim de semana.
  
  Responder
- Alan Franconieri says:
  
  24 de Novembro de 2019 às 11:16
  
  Cara que ruim para vc hem? É uma pena que 31 de Fevereiro só exista no seu calendario✌️
  
  Responder
  - João das Quintas says:
    
    25 de Novembro de 2019 às 00:43
    
    Se você ao menos tivesse um pouco de senso à interpretação, entenderia a ironia apresentada na frase. Todos sabemos que o calendário não existe as referidas datas 30 e 31 no mês de Fevereiro.
    
    Responder
    - Alan Franconieri says:
      
      25 de Novembro de 2019 às 02:46
      
      Kkk eu entendi perfeitamente cara, eu também fui irónico, suave vai na fé e pare de perturbar ✌️
      
      Responder
Luiz says:

23 de Novembro de 2019 às 11:16

Engraçado, quando é problemas com apps para Windows, NOOOSSAAAA!!!!! titnha que ser o “ruindows”. MAs quando é problema de alguma porcaria baseada em Linux, daí o problema é do usuário, do hardware, da interface, mas nunca do Linux. Depois ficam tristinhos e perguntando porque o Linux não deu certo no PC.

Responder
- Alfie says:
  
  23 de Novembro de 2019 às 12:51
  
  Apetece comentar que o Linux não deu certo no PC (como você diz) só e só porque existem caras como você. Já agora fique sabendo que estou muito contentinho porque está a dar certo no meu PC. Abração.
  
  Responder
- José says:
  
  23 de Novembro de 2019 às 15:18
  
  Nem mais!
  
  Responder
- Pedro Fonseca says:
  
  23 de Novembro de 2019 às 22:10
  
  Normalmente a culpa é do utilizador porque é verdade. A culpa é do hardware por causa de empresas como a nvidia que lançam drivers ás três pancadas para as distros Linux.
  Caso não saiba falhas no kernel Linux são corrigidas em questão de horas, devido a ser open source.
  
  Responder
- Samuel says:
  
  24 de Novembro de 2019 às 00:08
  
  Comparar o Android com o Linux é o mesmo que comparar bananas com batatas ou seja não tem nada haver. Caso não saiba eu uso Linux no meu PC e para mim foi a melhor escolha já que o Windows só tem problemas.
  
  Responder
José says:

23 de Novembro de 2019 às 15:18

Não uso nenhuma destas porcarias.

Responder
Filipe F. says:

23 de Novembro de 2019 às 16:41

Wechat e AliExpress não será novidade nenhuma o chamado roubo de dados… Chineses.
Agora Yahoo? Surpresa

Responder
- Style says:
  
  23 de Novembro de 2019 às 18:38
  
  Surpresa? O Yahoo foi o primeiro search engine a fornecer dados ao Prism e em 2017 foi adquirido pela Verizon que também vinha implicada no Stellarwind.
  
  Responder
Alan Franconieri says:

24 de Novembro de 2019 às 11:29

Brincadeiras a parte, na minha opinião essa é uma forma barata dos programadores financiar seus projetos, se não existe almoço grátis, esse episódio reforça bem isso, o play store precisa ser mais selecto em relação aos aplicativos que deixam ser colocados mais infelizmente isso fere o
Alguns interesses, queremos aplicativos úteis e funcionais.

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.