O blog do Google Brasil: Relatório 2015 de Segurança do Android

O Blog do Google Brasil

Novidades sobre os produtos e a tecnologia do Google no Brasil e no mundo

Relatório 2015 de Segurança do Android

19 abril, 2016

Hoje, pelo segundo ano consecutivo, estamos liberando nosso relatório anual de Segurança do Android. O estudo incluí: um olhar detalhado sobre como os serviços do Google protegem o ecossistema do Android, uma revisão dos recursos de proteção lançados em 2015 e nosso amplo trabalho com os parceiros e com a comunidade de pesquisadores de segurança. O relatório completo está aqui, mas você pode encontrar uma visão geral abaixo.
Nossa meta com este relatório é estimular um debate fundamentado sobre segurança no Android. Esperamos cumprir este objetivo fornecendo informações sobre o que estamos fazendo e o que estamos vendo acontecer no ecossistema. Acreditamos firmemente que uma discussão informada e baseada em dados ajudará a guiar nossos esforços para tornar o ecossistema Android cada vez mais seguro.

Melhorando os serviços do Google para proteger os usuários de Android
Ano passado, melhoramos significativamente nosso machine learning (“aprendizagem de máquina”) e análises para detectar comportamentos potencialmente perigosos.

Protegemos nossos usuários de Aplicativos Potencialmente Perigosos (PHAs, na sigla em inglês) e outros tipos de ameaças checando mais de 6 bilhões de aplicativos por dia.
Resguardamos os usuários de possíveis ataques realizados a partir de redes e de ameaças instaladas nos dispositivos, verificando 400 milhões de aparelhos por dia.
E protegemos centenas de milhões de usuários do navegador Chrome no Android contra sites maliciosos por meio do Safe Browsing.

Continuamos trabalhando para tornar ainda mais difícil para um usuário instalar PHAs a partir do Google Play. As melhorias implementadas no ano passado reduziram a probabilidade de instalar um PHA do Google Play em 40% na comparação com 2014. As instalações de PHAs caíram na maior parte das categorias:

Data Collection – redução de mais de 40% para 0,08% de instalações;
Spyware – redução de 60% para 0,02% de instalações;
Hostile Downloader – redução de 50% para 0,01% de instalações.

No geral, PHAs foram instalados em menos de 0,15% dos dispositivos que usaram apenas o Google Play. Cerca de 0,5% dos aparelhos que usaram Google Play e outras fontes tiveram um PHA instalado em 2015, resultado similiar aos números do relatório do ano passado.
É fundamental que também protejamos os usuários que instalam apps de fora do Google Play. Nosso recurso de Verificação de aplicativos protege esses usuários e fizemos melhoras que aumentaram a efetividade dos alertas de segurança em 50%.

Novos recursos de segurança na plataforma Android
No ano passado, nós lançamos o Android 6.0 Marshmallow e introduzimos uma variedade de novas proteções de segurança e controles:

A criptografia completa de disco é agora um requisito para a maioria dos dispositivos com Marshmallow e também é possível estender a criptografia aos dados dos cartões SD;
As novas permissões de aplicativo permitem gerenciar com mais precisão quais dados são compartilhados com determinados aplicativos;
A verificação durante o boot garante que o telefone esteja seguro da tela de inicialização até o carregamento completo do sistema operacional;
O patch de segurança Android permite que o aparelho tenha as atualizações de segurança mais recentes.
E muito mais, incluindo suporte para leitores de impressões digitais e aperfeiçoamentos no SElinux.

Ecossistemas de programas Também temos trabalhado para estimular pesquisas em segurança no Android e fazendo investimentos para fortalecer o ecossistema agora e no futuro.
Em junho passado, o Android se juntou ao Programa de Recompensa para Vulnerabilidades, que remunera pesquisadores de segurança que acham e reportam falhas para nós. Arrumamos mais de 100 vulnerabilidades que foram reportadas e pagamos mais de 200 mil dólares para os pesquisadores por suas descobertas.
Em agosto, lançamos nosso programa público mensal de atualizações de segurança para o Android Open Source Project, bem como um ciclo regular de atualizações para dispositivos Nexus. Queremos que a atualização regular dos Nexus funcione como um modelo para todos os fabricantes de dispositivos Android e temos conversado com os parceiros para facilitar a implementação de programas similares. Desde então, os fabricantes têm fornecido atualizações de segurança mensais para centenas de modelos e centenas de milhões de usuários instalaram os updates em seus aparelhos. Apesar do progresso, muitos aparelhos ainda não estão recebendo as atualizações mensais e, por isso, aumentamos nossos esforços para ajudar os parceiros que ainda não implementaram seus programas.
Postado por Adrian Ludwig, engenheiro-líder do time de segurança do Android

Categorias

Arquivo

2022
- fev.
- jan.

2021
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2020
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2019
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2018
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2017
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2016
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2015
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2014
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2013
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2012
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2011
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2010
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2009
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.

2008
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2007
- dez.
- nov.
- out.
- set.
- ago.
- jul.
- jun.
- mai.
- abr.
- mar.
- fev.
- jan.

2006
- dez.
- nov.
- out.
- set.
- ago.
- jul.

Feed

Google
Privacy
Terms