S13 Ep13: Me mostre seu smartphone que eu te direis quem és

Notas do episódio

Olá sejam todos muito bem-vindos ao DM Cast, o canal de podcast oficial do De Moraes Advocacia. Eu sou Ana Paula de Moraes, advogada de direito digital e quero convidar você caro ouvinte para conversarmos sobre o tema: ME MOSTRE SEU SMARTPHONE E EU TE DIREI QUEM ÉS. A cada dia os usuários dos serviços de tecnologia precisam atentar-se quanto a evolução do crime digital o qual nos mostra que, cada vez mais, devemos ser bem diligentes quanto ao uso das ferramentas tecnológicas e aplicativos disponíveis no mercado. Já não podemos simplesmente baixar todo e qualquer app no nosso smartphone por mais que desejemos ter todos os serviços ao alcance de nossas mãos, visando otimizar nosso tempo diário que é cada vez mais escasso. A realidade é que nossos smartphones e tablets são verdadeiros computadores formatados e aparelhados de ferramentas para seduzir o usuário a utilizá-lo sem limites e é neste momento que o problema começa a aparecer. Lembro-me de um analisador de códigos de apps e binários que ao realizar a análise de um aplicativo de uma simples lanterna para telefone celular, encontrou além da luz acesa, vazamento de dados pessoais dos usuários tais quais: sua localização geofísica (gps), analytics dos seus dados e informação. Mesmo quando você usuário desligava a lanterna, o aplicativo continuava a colher seus dados e vazá-los para fossem utilizados à sua revelia. Exponho esse incidente de segurança como forma de ilustrar o quanto é perigoso a utilização de determinados aplicativos em nossos aparelhos, afinal, não sabemos de que forma eles foram desenvolvidos e por outro lado os usuários, pelo menos uma parte deles, não possuem o mínimo de segurança nos dispositivos mobiles, a exemplo, de um antivírus ou app de segurança que faça a varredura de seu celular objetivando impedir que os aplicativos ora baixados possuem algum risco ou vulnerabilidade, fiquem analisando e varrendo, colhendo e compartilhando suas informações, fotos armazenadas mesmo quando não estão sendo utilizados pelo usuário. Existem apps que inclusive pedem autorização ao usuário para postar em seu nome nas suas redes sociais, o que é um verdadeiro absurdo. A fato é que todos querem ser mobiles, mas essa mobilidade cria vulnerabilidade principalmente no ato de autenticação pelo do dono em seu aparelho. Esclareço que muitos dos serviços disponibilizados procuram uma porta aberta no dispositivo para desviar essa autenticação e encaminhar invariavelmente para redes sociais, para que essas redes sociais obriguem os usuários ao tentarem utilizá-las realizem a autenticação utilizando suas contas, a exemplo, do Facebook. Por esse motivo, quem trabalha com segurança na internet sempre orienta os usuários a somente baixar nas lojas de aplicativos os apps que realmente seja necessário para sua atividade, utilizar senhas fortes e diferentes para cada site, pois, só assim começaremos a dificultar a vida daqueles que tentam “furtar” nossas informações, afinal, a autenticação do usuário tornar-se-á, a cada dia, uma questão importantíssima de segurança. Os hackers estão com os olhos voltados para estes usuários que necessitam do seu smartphone como meio de autenticação para suas transações sejam elas quais forem, principalmente as bancárias. Isso porque como dito anteriormente caso, o usuário não possua o mínimo de segurança ativa no seu aparelho o hacker aproveitará para embutir neste dispositivo um código malicioso para interceptação de dados, comando e controle do aparelho, elementos de autenticação, clonagem de celular, utilização do celular como vetor para um ataque de crime digital, tendo acesso assim a dados valiosos. E caso um incidente deste venha a ocorrer, quem responderá pelo crime será você que é o dono do aparelho mobile, já que todos os dados do aparelho estão vinculados ao seu CPF, endereço etc.., sendo assim, tome cuidado. Bem por hoje é só e até a próxima.