Geralmente lojas oficiais de aplicativos como a Google Play e App Store são confiáveis. Raramente a loja da Apple tem furos de segurança. Algumas vezes, já vimos esse problema para smartphone Android. Porém, e quando o inimigo já vem instalado de fábrica? Foi o que aconteceu com dois smartphones da chinesa TCL-Alcatel: Pixi 4 e A3 Max.
A denúncia, publicada no jornal O Globo, diz que os dois aparelhos vinham, instalado de fábrica, com o aplicativo “Weather Forecast – World Weather Accurate Radar”. O problema é que o app não só oferecia a previsão do tempo, como deveria, ele enviava dados pessoais do dono do aparelho para um servidor na China.
O aplicativo acessava, em segundo plano, sites com publicidade e ainda tentava fazer assinaturas de serviços on-line. Isso consumia de 50MB até 250MB por dia do seu plano.
Como foi descoberto?
Segundo o jornal O Globo, a fraude foi descoberta pela UpStream. “Nós descobrimos que este aplicativo de previsão do tempo era pré-instalado em alguns aparelhos específicos da Alcatel e também disponível para download na loja Google Play. É difícil mensurar quanto o esquema rendeu, mas o que sabemos é que em julho e agosto, apenas no Brasil, nós bloqueamos 2,5 milhões de tentativas de assinaturas fraudulentas feitas por 129 mil números de telefone. Ao todo, incluindo os sete mercados, se não tivéssemos feito o bloqueio os consumidores teriam prejuízo de US$ 1,5 milhão”, disse o executivo da empresa de segurança para o jornal carioca. É muito dinheiro que eles faturaram usando você.
Este aplicativo foi criado e publicado pela própria TCL. Ele tinha acesso a localização geográfica (até aí tudo bem), mas pedia permissão para ligar e desligar a rede Wi-Fi, alterar arquivos do sistema e armazenados, acessar o estado do aparelho — número do telefone, rede acessada e lista de contas registradas — e arquivos de log. Essas coisas seriam realmente necessárias para um app de tempo?. Segundo a UpStream contou para a reportagem do O Globo, a geolocalização, endereços de e-mail e até o IMEI (Identificação Internacional de Equipamento Móvel, na sigla em inglês) do celular eram transmitidos para um servidor na China.
E parou?
Segundo o executivo da empresa de segurança, é que após eles denunciaram o fato para a TCL-Alcatel, a atividade cessou. O aplicativo até parou de acessar sites em segundo plano, mas continua transmitindo dados pessoais. Atitude completamente suspeita e lamentável, para dizer o mínimo.
E a TCL-Alcatel com isso?
Entramos em contato com a TCL-Alcatel pedindo explicações. Em nota, eles responderam o seguinte:
“A TCL Communication trabalha em estreita colaboração com todos os seus parceiros para garantir que seus clientes desfrutem de uma ótima experiência quando usam seus dispositivos móveis. Cada aplicativo de celular desenvolvido é enviado pelo VirusTotal, que inspeciona a transmissão de cada aplicativo com mais de 70 scanners antivírus diferentes, para garantir a entrega de uma experiência segura à loja Google Play, incluindo os aplicativos que têm parceiros terceirizados adicionais, aproveitando de seus SDKs. Cada aplicativo passa pelas verificações de segurança do Google antes de ser listado na loja Google Play.
Mesmo com todas essas proteções, a empresa entende a necessidade de permanecer vigilante com a segurança de seus clientes, e é por isso que está removendo o acesso de terceiros ao SDK de seus aplicativos para celular, com exceção do Google e de outros poucos parceiros globais confiáveis e certificados. Também avaliará novos consultores de segurança que possam fornecer certificação adicional da segurança dos aplicativos de celulares que ela desenvolve”.
O app segue lá na Google Play. Sofreu uma atualização que está, inclusive, irritando os usuários. Talvez a atualização, além de remover as brechas de segurança, reduziu a eficiência do aplicativo. A sugestão que damos é delete o app o mais rápido possível. Mas se ele veio pré-instalado? Vai ser difícil, mas talvez você consiga resolver este problema. Na dúvida, se livre do smartphone e não compre mais dessa marca.
