A empresa de segurança S21sec publicou seu segundo Relatório de Malware para Smartphones. Sua principal conclusão é clara: os usuários ainda não se deram conta de que não carregamos mais apenas um "telefone", mas sim um computador de bolso exposto às mesmas ameaças que um PC. Em relação às plataformas, é surpreendente que, mesmo com o iOS apresentando mais vulnerabilidades documentadas em determinados períodos, os atacantes se concentrem na criação de malware para Android devido à escala e ao modelo de distribuição.
O relatório parte de uma realidade inegável: o número de smartphones está crescendo sem controle . E essa expansão atrai aqueles que antes desenvolviam vírus, cavalos de Troia, worms, botnets e outros malwares para computadores. Hoje, criar malware para dispositivos móveis pode render o mesmo dinheiro e notoriedade que atacar PCs, com uma vantagem adicional: o celular é o ponto central de contato para identidade, finanças, vida social e trabalho.
No entanto, nós, usuários, ainda achamos que temos um telefone quando, na realidade, carregamos um minicomputador que também faz chamadas. Para a S21sec, o fator humano continua sendo o elo mais fraco na cadeia de segurança: a conveniência muitas vezes se sobrepõe às melhores práticas , e é aí que a fraude prospera.
O relatório desmistifica algumas crenças sobre a segurança de diferentes plataformas. O iOS não é inerentemente mais seguro que o Android . Na verdade, durante um dos períodos analisados, foram descobertas 35 vulnerabilidades graves no iOS, em comparação com apenas 6 no Android . Essas falhas poderiam permitir que criminosos explorassem a vulnerabilidade para criar malware para iPhones ou iPads. No entanto , a realidade operacional mostra que existe significativamente mais malware para Android do que para iOS.
Existem vários motivos. Mesmo com um kernel muito robusto, o Android atrai mais ataques por ser mais popular , assim como na época do Windows versus Mac: não que os Macs fossem invulneráveis, mas sim que atacar o Windows era mais lucrativo devido ao grande volume de usuários. Outro motivo é a natureza aberta do Android : ele pode ser rooteado, permite a instalação de aplicativos de fora da Google Play Store e existem lojas de aplicativos alternativas . Mesmo nesse caso, a S21sec questiona se a App Store é automaticamente mais segura: a segurança por obscuridade dificulta saber qual malware foi projetado para iOS e qual acaba se infiltrando em sua loja.
Todos os detalhes do relatório S21sec.
O escopo das ameaças móveis
- Malware dominante: O trojans Eles concentram a grande maioria do malware móvel (mais de 95%).
- Bancos e fraudes: : Praticamente todos os ataques bancários móveis têm como alvo Dispositivos Android, favorecidas pela sua quota de mercado e pela possibilidade de carregamento lateral.
- Golpes e phishing: campanhas de phishing, smishing e golpes nas redes sociais buscam credenciais e dados.
- Vazamentos e dia zero: lacunas por força bruta, insiders ou vulnerabilidades de dia zero explorado antes de um patch; ferramentas para saiba se seu telefone foi hackeado ajudar na detecção.
- IoT e superfície de ataque: O telefone de orquestra carteiras, casa e trabalho conectados, aumentando o risco.
iOS vs Android: Segurança por Design e Operação
iOS (ecossistema controlado) : App Store com revisão rigorosa , criptografia padrão , sandbox , assinatura de código e recursos como Secure Enclave, Face ID e Touch ID . Permissões granulares e distribuição rápida e simultânea de atualizações para dispositivos compatíveis. Em contrapartida, o usuário tem menos opções de personalização e a instalação de software antivírus tradicional é dificultada pelas restrições da plataforma.
Android (abertura e diversidade) : uma plataforma de código aberto com um amplo ecossistema de fabricantes. Segurança em múltiplas camadas: o Google Play Protect analisa aplicativos, permissões granulares, criptografia completa , biometria e melhorias nas atualizações de componentes por meio de iniciativas como o Project Mainline . Na esfera profissional, há o Android Enterprise (perfis de trabalho, modo totalmente gerenciado) e tecnologias como o Samsung Knox . A desvantagem é a fragmentação : as atualizações dependem dos fabricantes e operadoras, e a instalação de aplicativos de fontes externas aumenta o risco se não for gerenciada adequadamente.
Em ambos os sistemas, as decisões do usuário e da TI são cruciais: habilitar atualizações , revisar permissões , escolher dispositivos com bom suporte e evitar fontes desconhecidas reduz drasticamente a exposição.
Gestão de vulnerabilidades, zero-days e o mercado de exploits
O mercado de vulnerabilidades mostra que exploits para iOS e Android podem atingir preços semelhantes , demonstrando que ambas as plataformas são alvos viáveis . Campanhas avançadas, como as associadas a spyware comercial (por exemplo, Pegasus), ou casos investigados como o Triangulation, mostraram que, dada uma cadeia de exploits de dia zero , um iPhone pode ser comprometido sem interação do usuário. A opacidade do ecossistema pode dificultar a detecção pelo usuário, enquanto no Android, a existência de telemetria de segurança e soluções MDM/EDR pode proporcionar maior visibilidade em ambientes corporativos.
Tanto a Apple quanto o Google operam programas de recompensas e respondem com correções , mas o tempo de exposição depende da velocidade de adoção : no iOS, geralmente é uniforme; no Android, é melhor para modelos com compromisso de suporte e aqueles na lista de aplicativos recomendados do Android Enterprise . Embora os controles das lojas tenham melhorado, aplicativos fraudulentos foram detectados esporadicamente em ambos os mercados, reforçando a necessidade de cautela.
Boas práticas para usuários e empresas
- Use apenas lojas oficiais e desabilita instalações de fontes desconhecidas.
- Verifique os aplicativos: avaliações, permissões, desenvolvedor e comportamento.
- Atualização sistema e aplicativos assim que os patches de segurança estiverem disponíveis.
- Renovar o dispositivo quando você fica sem suporte e realiza uma primeira backup completo.
- Habilitar limpeza remota e localização em caso de perda ou roubo.
- Não evite políticas corporativas:As proteções MDM existem por um motivo.
- Senhas fortes e gerenciador de senhas; evite reutilizá-los.
- Autenticação multifator sempre que disponível.
- Priorize a segurança em vez do conforto: menos atrito, mais risco.
- Avalie soluções de VPN e segurança confiável, especialmente no Android, para verificação de aplicativos, antiphishing e proteção de Wi-Fi.
Ambientes corporativos e MDM
No iOS, o Apple Business Manager e o monitoramento de dispositivos facilitam o registro automático, o gerenciamento de IDs Apple , o controle de perfis e um ciclo de atualização alinhado . No Android, o Android Enterprise oferece um perfil de trabalho , modo totalmente gerenciado , registro automático/Knox Mobile e um catálogo de dispositivos recomendados . Em ambos os casos, as políticas de MDM permitem criptografia , senhas, contêineres corporativos , controle de aplicativos e limpeza seletiva — recursos essenciais em modelos BYOD/BYOP.
Vantagens e limitações de cada plataforma
Android — Prós: Altamente configurável com controles de privacidade refinados; um amplo ecossistema com mais opções e preços . Contras: Fragmentação e risco se a instalação de aplicativos de fontes externas estiver habilitada . Sugestão: Ideal se você se sente confortável em ajustar a segurança e escolher modelos com suporte garantido.
iOS — Prós: consistência, confiabilidade e atualizações rápidas; segurança robusta já inclusa. Contras: não é invulnerável , depende das decisões do fornecedor e oferece menos opções de personalização . Sugestão: uma opção simples para segurança sólida sem muita configuração.
O debate não gira em torno da invulnerabilidade, mas sim da gestão de riscos : escolher o dispositivo certo, aplicar as melhores práticas e aproveitar as ferramentas da plataforma faz toda a diferença. Na prática, o iOS e o Android podem ser muito seguros quando usados e gerenciados corretamente.
