{"id":10920,"date":"2018-10-11T06:17:30","date_gmt":"2018-10-11T09:17:30","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=10920"},"modified":"2019-11-22T07:14:14","modified_gmt":"2019-11-22T10:14:14","slug":"android-8-permissions-guide","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/android-8-permissions-guide\/10920\/","title":{"rendered":"Permiss\u00f5es de aplicativos no Android 8: o guia completo"},"content":{"rendered":"

Hoje em dia, as vers\u00f5es do Android provavelmente chegam aos milhares. Isso porque cada fabricante modifica o sistema de acordo com seus pr\u00f3prios requisitos e nem sempre para melhor. Mas no cora\u00e7\u00e3o do Android est\u00e1 um sistema operacional bem elaborado que se torna mais seguro a cada nova vers\u00e3o.<\/p>\n

Ou melhor, torna-se mais seguro quando o usu\u00e1rio faz as coisas da maneira correta. Para colocar as m\u00e3os em dados interessantes nos armazenamentos compartilhados ou ganhar acesso \u00e0 uma fun\u00e7\u00e3o que pode ser insegura, aplicativos Android precisam sempre da permiss\u00e3o expl\u00edcita do usu\u00e1rio. E \u00e9 crucial configur\u00e1-las adequadamente.
\nJ\u00e1 discutimos como definir essas configura\u00e7\u00f5es corretamente no Android 6<\/a>, ent\u00e3o agora vamos falar sobre uma vers\u00e3o mais recente do sistema operacional \u2013 o Android 8. Em primeiro lugar, a vers\u00e3o 8 possui muito mais configura\u00e7\u00f5es do que antes, algo bom e ruim. Bom porque voc\u00ea pode deixar o sistema mais seguro. Ruim porque configurar todas essas coisas \u00e9 agora mais complicado e requer mais tempo. E mais, as configura\u00e7\u00f5es agora est\u00e3o localizadas em v\u00e1rios lugares, incluindo alguns bem pouco intuitivos. Mas este guia deve esclarecer tudo.<\/p>\n

Permiss\u00f5es configuradas na lista de Permiss\u00f5es do app<\/h3>\n

Essa lista inclui permiss\u00f5es que d\u00e3o aos aplicativos acesso a informa\u00e7\u00f5es pessoais armazenadas no smartphone (contatos, hist\u00f3rico de chamadas, mensagens SMS, fotos) e a dispositivos integrados por meio dos quais dados pessoais podem ser obtidos (c\u00e2mera, microfone, telefone, GPS).<\/p>\n

Conceder quaisquer dessas permiss\u00f5es a um aplicativo significa que, de agora em diante, o app pode obter informa\u00e7\u00f5es desse tipo e lev\u00e1-las para a nuvem sem solicitar seu consentimento expl\u00edcito para o que pretende fazer com seus dados.<\/p>\n

Assim, recomendamos a voc\u00ea parar e pense antes de conceder permiss\u00f5es a aplicativos, especialmente se n\u00e3o forem necess\u00e1rias para o funcionamento do app. Por exemplo, a maioria dos jogos n\u00e3o precisa acessar seus contatos ou c\u00e2mera, aplicativos de mensagens n\u00e3o precisam realmente saber sua localiza\u00e7\u00e3o, e alguns filtros modernos para a c\u00e2mera provavelmente podem sobreviver sem o seu hist\u00f3rico de chamadas.<\/p>\n

No final das contas, a decis\u00e3o \u00e9 sua, mas quanto menos permiss\u00f5es distribuir, mais intactos ficar\u00e3o seus dados.<\/p>\n

SMS
\n<\/strong>O que \u00e9:<\/strong>\u00a0Permiss\u00e3o para enviar e receber mensagens SMS, MMS e notifica\u00e7\u00f5es WAP, assim como visualizar mensagens na mem\u00f3ria do smartphone.<\/p>\n

O perigo:<\/strong>\u00a0Um aplicativo com esses direitos poder\u00e1 ler toda sua correspond\u00eancia SMS, incluindo mensagens com c\u00f3digos \u00fanicos para servi\u00e7os banc\u00e1rios online e confirma\u00e7\u00e3o de transa\u00e7\u00f5es.<\/p>\n

Com essa permiss\u00e3o, o aplicativo tamb\u00e9m pode enviar spam em seu nome (e as suas custas) para todos os seus amigos. Ou inscrev\u00ea-lo em um \u201cservi\u00e7o\u201d premium.<\/p>\n

Onde configurar:<\/strong>\u00a0Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> SMS
\n\"\"
\n<\/em><\/p>\n

Agenda<\/strong><\/h3>\n

O que \u00e9:<\/strong>Permiss\u00e3o para ver, deletar, modificar e adicionar eventos na agenda.<\/p>\n

O perigo:<\/strong>\u00a0Olhares curiosos podem descobrir o que voc\u00ea fez, o que est\u00e1 fazendo hoje e seus planos para o futuro. Spywares amam essa permiss\u00e3o.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Agenda<\/em><\/p>\n

C\u00e2mera<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Permiss\u00e3o para acessar a c\u00e2mera para que o aplicativo possa tirar fotos e gravar v\u00eddeos.<\/p>\n

O perigo:\u00a0<\/strong>Apps com essa permiss\u00e3o podem tirar uma foto ou gravar um v\u00eddeo a qualquer momento e sem avisar<\/em>. Criminosos armados com imagens constrangedoras e outras informa\u00e7\u00f5es sobre voc\u00ea podem transformar sua vida em um pesadelo.<\/p>\n

Onde configurar:<\/strong>\u00a0Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> C\u00e2mera<\/em><\/p>\n

Contatos<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Permiss\u00e3o para ler, modificar e adicionar contatos na sua agenda e acessar a lista de contas registradas no smartphone.<\/p>\n

O perigo:\u00a0<\/strong>Com essa permiss\u00e3o, um aplicativo pode enviar sua agenda completa para seu servidor. Se at\u00e9 mesmo os servi\u00e7os leg\u00edtimos abusam dessa permiss\u00e3o, imagine os golpistas e spammers<\/a>, para quem isso significa lucro inesperado.<\/p>\n

Essa permiss\u00e3o tamb\u00e9m garante acesso \u00e0 lista de contas de aplicativos no dispositivo, incluindo Google, Facebook e muitos outros servi\u00e7os.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Contatos<\/em><\/p>\n

Local<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Acesso \u00e0 sua localiza\u00e7\u00e3o \u2013 tanto aproximada (baseada em dados de esta\u00e7\u00f5es-base de telefonia m\u00f3vel e pontos de acesso WiFi) quanto precisa (baseada em dados de GPS e GLONASS).<\/p>\n

O perigo:\u00a0<\/strong>Permite ao aplicativo rastrear seus movimentos.
\nRastrear o movimento de um smartphone revela rapidamente onde seu propriet\u00e1rio mora (localiza\u00e7\u00e3o noturna), trabalha (localiza\u00e7\u00e3o diurna), al\u00e9m de outros endere\u00e7os importantes.<\/p>\n

Mesmo que n\u00e3o se importe que aplicativos espionem seus movimentos, considere uma coisa: a geolocaliza\u00e7\u00e3o \u00e9 um dos maiores consumidores de bateria. Ent\u00e3o, quanto menos aplicativos obtiverem essa permiss\u00e3o, mais longo ser\u00e1 o tempo de vida da bateria do seu telefone.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Local<\/em><\/p>\n

Microfone<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Permiss\u00e3o para gravar \u00e1udios dos microfones integrados de smartphones.<\/p>\n

O perigo:\u00a0<\/strong>Com essa permiss\u00e3o, aplicativos podem gravar qualquer coisa ao alcance dos ouvidos do seu telefone. Todas as suas liga\u00e7\u00f5es e conversas cara a cara, tudo.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Microfone<\/em><\/p>\n

Sensores corporais<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Acesso aos dados dos sensores corporais que fazem monitoramento de sa\u00fade e performance, como o sensor de batimento card\u00edaco.<\/p>\n

O perigo:\u00a0<\/strong>Permite ao aplicativo monitorar suas fun\u00e7\u00f5es corporais com os dados de sensores obtidos, digamos, de uma pulseira fitness (sensores de movimento integrados em smartphones n\u00e3o est\u00e3o inclu\u00eddos nessa categoria). Esses dados podem ser utilizados por empresas de sa\u00fade, por exemplo, para avaliar o custo do seu seguro.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Sensores corporais<\/em><\/p>\n

Armazenamento<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Ler e gravar arquivos na mem\u00f3ria compartilhada do smartphone. No Android, todo aplicativo tem seu pequeno armazenamento pr\u00f3prio que apenas o programa pode acessar; a \u00e1rea de armazenamento restante pode ser acessada por todos os aplicativos com essa permiss\u00e3o.<\/p>\n

O perigo:\u00a0<\/strong>Permite a um aplicativo vasculhar seus arquivos. Por exemplo, pode visualizar todas as fotografias (inclusive aquelas das suas f\u00e9rias que voc\u00ea preferia n\u00e3o compartilhar<\/em>) e copi\u00e1-las no seu servidor. Ou encriptar seus arquivos e exigir um resgate para descriptograf\u00e1-los.<\/p>\n

Essa permiss\u00e3o tamb\u00e9m \u00e9 perigosa porque muitos aplicativos utilizam o armazenamento compartilhado para armazenar temporariamente m\u00f3dulos adicionais e atualiza\u00e7\u00f5es baixados da internet, o que os torna vulner\u00e1veis a infec\u00e7\u00f5es por aplicativos maliciosos. Isso \u00e9 conhecido por ataque Man-in-the-Disk<\/a>.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Armazenamento<\/em><\/p>\n

Telefone<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Permiss\u00e3o para visualizar e modificar o hist\u00f3rico de chamadas; obter seu n\u00famero de telefone, dados da rede de celular e o status das liga\u00e7\u00f5es realizadas; adicionar correio de voz; acessar servi\u00e7os de telefonia IP; visualizar n\u00fameros chamados com a habilidade de finalizar a liga\u00e7\u00e3o ou redirecion\u00e1-la para outro n\u00famero; ligar para qualquer n\u00famero.<\/p>\n

O perigo:\u00a0<\/strong>Essa permiss\u00e3o basicamente permite ao aplicativo fazer o que quiser com as comunica\u00e7\u00f5es por voz. Pode descobrir para quem voc\u00ea ligou e quando ou proibi-lo de realizar chamadas (para um n\u00famero espec\u00edfico ou em geral), finalizando constantemente suas liga\u00e7\u00f5es. Pode interceptar suas conversas ou, \u00e9 claro, realizar chamadas para qualquer lugar \u00e0s suas custas, inclusive n\u00fameros que custam uma fortuna.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Permiss\u00f5es do app -> Telefone
\n
\n<\/em><\/p>\n

Permiss\u00f5es configuradas na lista de acesso especial de apps<\/h3>\n

A se\u00e7\u00e3o acima analisou as permiss\u00f5es de aplicativos para acessar dados pessoais. Mas h\u00e1 outra lista de permiss\u00f5es \u2013 para acessar diversas fun\u00e7\u00f5es Android. Nas m\u00e3os de um aplicativo malicioso essas permiss\u00f5es podem causar muitos danos, ent\u00e3o as distribua com modera\u00e7\u00e3o.<\/p>\n

Elas est\u00e3o enterradas no fundo das configura\u00e7\u00f5es e longe de serem intuitivas, ent\u00e3o para entender como s\u00e3o usadas e quais podem ser as consequ\u00eancias, o usu\u00e1rio precisa ter uma boa ideia de como o Android e os malwares mobile funcionam. Mas n\u00e3o se preocupe, vamos lhe dar um resumo dos detalhes.<\/p>\n

Otimiza\u00e7\u00e3o de bateria<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>As novas vers\u00f5es do Android limitam severamente a possibilidade dos aplicativos de operarem em segundo plano, principalmente para economizar bateria. Dito isto, desenvolvedores cujos apps requerem opera\u00e7\u00f5es em segundo plano (reprodutores de m\u00fasica, aplicativos fitness, sem mencionar antiv\u00edrus) ret\u00eam a habilidade de garantir opera\u00e7\u00f5es plenas em segundo plano. Mas para isso, precisam solicitar a permiss\u00e3o do usu\u00e1rio para que n\u00e3o sejam afetados pelo recurso de otimiza\u00e7\u00e3o de bateria.<\/p>\n

O perigo:\u00a0<\/strong>Aplicativos de spyware, por exemplo, tamb\u00e9m podem querer rodar em segundo plano para monitorar os movimentos do usu\u00e1rio. Assim, essa permiss\u00e3o deve ser tratada com cuidado, e a lista de aplicativos que podem operar livremente em segundo plano e verificada com frequ\u00eancia peri\u00f3dica.<\/a><\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Otimiza\u00e7\u00e3o de bateria -> N\u00e3o otimizado<\/em>.<\/p>\n

Apps do administrador do dispositivo<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essa permiss\u00e3o garante a apps o direito de usar fun\u00e7\u00f5es de administra\u00e7\u00e3o remota. Esse conjunto de fun\u00e7\u00f5es foi inicialmente projetado para permitir que servi\u00e7os de TI corporativos configurassem corretamente smartphones de funcion\u00e1rios remotamente.<\/p>\n

O perigo:\u00a0<\/strong>Para come\u00e7ar, com essa autoriza\u00e7\u00e3o de acesso um aplicativo pode modificar a senha do smartphone, bloquear a tela \u00e0 for\u00e7a, desligar a c\u00e2mera, e at\u00e9 mesmo limpar todos os dados. Segundo, um aplicativo com essa permiss\u00e3o \u00e9 dif\u00edcil de remover, e malwares amam utiliz\u00e1-los para ganhar um ponto de apoio no sistema. Ent\u00e3o essa permiss\u00e3o deve ser concedida apenas quando tiver certeza absoluta de que a aplica\u00e7\u00e3o solicitante seja totalmente limpa.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Apps do administrador do dispositivo
\n\"\"<\/em><\/p>\n

Acesso \u201cN\u00e3o Perturbe\u201d<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>As vers\u00f5es mais novas do Android apresentam a fun\u00e7\u00e3o N\u00e3o Perturbe<\/em>\u00a0com v\u00e1rias configura\u00e7\u00f5es. Ela permite que chamadas de voz e sons e vibra\u00e7\u00f5es de mensagens sejam desligadas e notifica\u00e7\u00f5es pop-up sejam escondidas. \u00c9 tamb\u00e9m poss\u00edvel programar quando este modo entra em a\u00e7\u00e3o e definir exclus\u00f5es (para todos ou para contatos favoritos) para que certas liga\u00e7\u00f5es e mensagens n\u00e3o sejam afetadas no modo N\u00e3o Perturbe. Essa permiss\u00e3o possibilita a aplicativos alterar as configura\u00e7\u00f5es do modo.<\/p>\n

O perigo:<\/strong>\u00a0Um aplicativo malicioso pode habilitar o modo N\u00e3o Perturbe como quiser para que o dono do smartphone perca chamadas ou mensagens importantes \u2013 por exemplo, uma liga\u00e7\u00e3o do seu banco referente a uma transa\u00e7\u00e3o particularmente suspeita.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Acesso \u201cN\u00e3o Perturbe\u201d<\/em><\/p>\n

Sobrepor a outros apps<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essa permiss\u00e3o autoriza ao aplicativo sobrepor suas pr\u00f3prias janelas sobre qualquer outro app.<\/p>\n

O perigo:\u00a0<\/strong>Aplicativos maliciosos podem esconder avisos importantes, e tamb\u00e9m sobrepor formul\u00e1rios falsos para inser\u00e7\u00e3o de detalhes de cart\u00f5es de cr\u00e9dito ou senhas sobre janelas de apps leg\u00edtimos. Essa permiss\u00e3o \u00e9 um dos dois mecanismos-chave usados nos chamados ataques Manto e Adaga<\/a>.<\/p>\n

Al\u00e9m disso, essa permiss\u00e3o \u00e9 amplamente utilizada por adwares para empurrar an\u00fancios para os usu\u00e1rios mais efetivamente, e por blockers, um ransomware que sobrep\u00f5e a interface de um telefone com sua pr\u00f3pria janela e exige resgate para se livrar dela.<\/p>\n

Em resumo, a maioria dos aplicativos n\u00e3o deve ter essa permiss\u00e3o.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Sobrepor a outros apps<\/em><\/p>\n

Servi\u00e7os de ajuda para RV<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essa permiss\u00e3o concede a aplicativos o acesso aos dispositivos e apps de realidade virtual, assim como a habilidade de rodar em segundo plano enquanto o usu\u00e1rio estiver com apps RV abertos.<\/p>\n

O perigo:\u00a0<\/strong>Al\u00e9m da funcionalidade de funcionar em segundo plano, algo que malwares apreciam muito, essa permiss\u00e3o n\u00e3o parece realmente perigosa. No entanto, recomendamos neg\u00e1-la a aplicativos que n\u00e3o tem nada a ver com RV, apenas por precau\u00e7\u00e3o.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Servi\u00e7os de ajuda para RV<\/em><\/p>\n

Mudar configura\u00e7\u00f5es do sistema<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>O Android tem dois tipos de configura\u00e7\u00f5es do sistema: comum e global<\/a>. Note que todas as configura\u00e7\u00f5es realmente perigosas migraram para a \u00faltima categoria, e op\u00e7\u00f5es secund\u00e1rias como mudar a luminosidade ou volume pertencem \u00e0 primeira. A permiss\u00e3o para mudar configura\u00e7\u00f5es do sistema permite que aplicativos alterem as configura\u00e7\u00f5es comuns, mas n\u00e3o as globais.<\/p>\n

O perigo:\u00a0<\/strong>Parece arriscado, mas \u00e9 na verdade uma permiss\u00e3o bastante inofensiva. N\u00e3o h\u00e1 nada genuinamente perigoso nas configura\u00e7\u00f5es que pode ser modificado com essa permiss\u00e3o.<\/p>\n

Onde se configura:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Mudar configura\u00e7\u00f5es do sistema<\/em><\/p>\n

Acesso a notifica\u00e7\u00f5es<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essa permiss\u00e3o serve para processar notifica\u00e7\u00f5es. Por exemplo, o Google Wear precisa encaminhar notifica\u00e7\u00f5es para o seu smartwatch. \u00c9 tamb\u00e9m usada pelo launcher \u2013 o \u201cApp de in\u00edcio\u201d do Android \u2013 para exibir notifica\u00e7\u00f5es pop-up na \u00e1rea de trabalho junto aos \u00edcones de aplicativos relevantes.<\/p>\n

O perigo:\u00a0<\/strong>Muitas informa\u00e7\u00f5es confidenciais (mensagens SMS e IM, etc.) encontram seu caminho at\u00e9 as notifica\u00e7\u00f5es. Se um aplicativo spyware ou um Trojan banc\u00e1rio pudessem espiar, descobririam coisas que voc\u00ea preferiria manter em segredo. Essa permiss\u00e3o n\u00e3o deve ser concedida a aplicativos aleat\u00f3rios.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Acesso a notifica\u00e7\u00f5es<\/em><\/p>\n

Picture-in-picture<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>O Android permite que aplicativos reproduzam v\u00eddeos no modo picture-in-picture (PIP), onde estes aparecem em uma pequena janela no canto inferior direito da tela sobre as janelas de outros aplicativos.<\/p>\n

O perigo:\u00a0<\/strong>O mesmo da permiss\u00e3o Sobrepor a outros apps<\/em>. Por exemplo, um aplicativo malicioso pode us\u00e1-la para esconder um aviso importante, e adwares para exibir an\u00fancios. A permiss\u00e3o PIP deve ser concedida apenas para aplicativos nos quais voc\u00ea confia completamente.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Picture-in-picture<\/em><\/p>\n

Acesso a SMS premium<\/strong><\/h3>\n

O que \u00e9:<\/strong>\u00a0O Google tem uma lista<\/a> de n\u00fameros de servi\u00e7os SMS premium em diferentes pa\u00edses ao redor do mundo. Se um aplicativo tenta enviar um SMS para um n\u00famero dessa lista, o sistema solicita permiss\u00e3o ao usu\u00e1rio.<\/p>\n

O perigo:\u00a0<\/strong>Fam\u00edlias inteiras de malwares ganham seu p\u00e3o inscrevendo secretamente usu\u00e1rios em servi\u00e7os SMS premium. N\u00e3o est\u00e1 claro o qu\u00e3o abrangente a lista do Google \u00e9, mas provavelmente protege, no m\u00ednimo, contra os Trojans assinantes mais comuns.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Acesso a SMS premium<\/em><\/p>\n

Dados irrestritos<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Para economizar dados m\u00f3veis e bateria, o Android permite a voc\u00ea configurar quais apps podem transferir dados em segundo plano (customiz\u00e1vel para cada aplicativo individualmente \u2013 n\u00e3o h\u00e1 uma lista completa para essa configura\u00e7\u00e3o com caixas de sele\u00e7\u00e3o facilmente marc\u00e1veis).<\/p>\n

Al\u00e9m disso, o Android possui o modo mais restrito de Economia de dados<\/em>\u00a0(Configura\u00e7\u00f5es -> Rede e Internet -> Uso de dados -> Economia de dados<\/em>). Quando esse modo \u00e9 habilitado, a transfer\u00eancia de dados em segundo plano \u00e9 desligada para a maioria dos aplicativos. Para que um app continue a ter acesso a essa funcionalidade com a Economia de dados ativada, precisa solicitar essa permiss\u00e3o.<\/p>\n

O perigo:<\/strong>\u00a0A transfer\u00eancia de dados em segundo plano no modo restrito de economia de dados \u00e9 geralmente solicitada apenas por aplicativos de comunica\u00e7\u00e3o (mensagens instant\u00e2neas, clientes de e-mails, redes sociais) para garantir a entrega imediata de mensagens.<\/p>\n

Se essa permiss\u00e3o for solicitada por um aplicativo que n\u00e3o tem nada a ver com comunica\u00e7\u00e3o, pare e pergunte a si mesmo se o app pode estar querendo espionar voc\u00ea.<\/p>\n

Onde se configura:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Dados irrestritos<\/em><\/p>\n

Acesso ao uso<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essa permiss\u00e3o permite que aplicativos acessem os metadados do seu dispositivo: por exemplo, quais aplicativos usa e a frequ\u00eancia, qual a sua operadora, qual idioma est\u00e1 definido no seu telefone, e assim por diante.<\/p>\n

O perigo:<\/strong>\u00a0Essa permiss\u00e3o n\u00e3o fornece qualquer tipo de dados privados<\/em>. No entanto, informa\u00e7\u00f5es indiretas sobre o uso do smartphone podem ser utilizadas para compilar uma impress\u00e3o digital suficientemente \u00fanica, que pode ser \u00fatil para vigil\u00e2ncia.<\/p>\n

Al\u00e9m disso, Trojans banc\u00e1rios utilizam essa fun\u00e7\u00e3o para detectar quais aplicativos est\u00e3o sendo executados e para sobrep\u00f4-los com janelas de phishing criadas para esse app espec\u00edfico (por exemplo, o aplicativo de um determinado banco).<\/a><\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Acesso ao uso<\/em><\/p>\n

Instalar apps desconhecidos<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Essencialmente o mesmo que a permiss\u00e3o Instalar aplicativos de fontes desconhecidas<\/em>\u00a0das vers\u00f5es mais antigas do Android. Mas anteriormente era apenas uma caixa de sele\u00e7\u00e3o, as configura\u00e7\u00f5es do Android 8 s\u00e3o muito mais complexas. Agora aplicativos individuais podem solicitar o direito de instalar outros apps, o qual voc\u00ea pode permitir ou bloquear para cada um. Por exemplo, voc\u00ea pode dar essa permiss\u00e3o apenas para o gerenciador de arquivos (a prop\u00f3sito, isso n\u00e3o \u00e9 recomendado).
\n\"\"O perigo:\u00a0<\/strong>Mesmo a Google Play \u00e9 ocasionalmente atingida por aplicativos maliciosos<\/a>. Como pode imaginar, quando se trata de programas baixados sabe-se l\u00e1 de onde, a situa\u00e7\u00e3o \u00e9 muito pior. Recomendamos bloquear a permiss\u00e3o para instalar apps desconhecidos em todos os aplicativos do seu smartphone \u2013 especialmente o navegador, para se proteger contra downloads e instala\u00e7\u00f5es autom\u00e1ticos de malwares de sites hackeados.<\/p>\n

Se voc\u00ea realmente precisa instalar alguma coisa que n\u00e3o \u00e9 de uma loja oficial (pense mais do que duas vezes antes de agir), n\u00e3o esque\u00e7a de restaurar o bloqueio imediamente ap\u00f3s a instala\u00e7\u00e3o do app. E verifique sempre os aplicativos desconhecidos com um antiv\u00edrus confi\u00e1vel como o Kaspersky Internet Security for Android<\/a>, que pode ser instalado gratuitamente.<\/p>\n

Onde configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Apps e notifica\u00e7\u00f5es -> Avan\u00e7ado -> Acesso especial a apps -> Instalar apps desconhecidos
\n
\n<\/em><\/p>\n

Permiss\u00f5es configuradas individualmente<\/h3>\n

Al\u00e9m das se\u00e7\u00f5es de configura\u00e7\u00f5es Permiss\u00f5es do app<\/em>\u00a0e Acesso especial a apps<\/em>, o Android 8 apresenta diversas permiss\u00f5es importantes que devem ser observadas. Essas permiss\u00f5es, se utilizadas indevidamente, podem ser ainda mais perigosas que as das duas anteriores. Elas nunca, jamais devem ser concedidas a aplicativos aleat\u00f3rios.<\/p>\n

Acessibilidade<\/strong><\/h3>\n

O que \u00e9:\u00a0<\/strong>Um conjunto poderoso de recursos originalmente criados para facilitar a vida de usu\u00e1rios portadores de defici\u00eancia visual. Por exemplo, a Acessibilidade permite a um aplicativo ler em voz alta tudo o que acontece na tela, e opostamente, implementar comandos de voz do usu\u00e1rio por meio de uma interface gr\u00e1fica.<\/p>\n

O perigo:\u00a0<\/strong>Esse conjunto de recursos permite a um aplicativo acessar o que acontece em outros aplicativos, de forma a violar o princ\u00edpio de isolamento do Android.<\/p>\n

Um aplicativo malicioso pode usar a Acessibilidade para espionar o que voc\u00ea est\u00e1 fazendo, e basicamente fazer o que bem entender com a interface gr\u00e1fica \u2013 literalmente clicar em qualquer bot\u00e3o. Por exemplo, pode mudar as configura\u00e7\u00f5es, confirmar a\u00e7\u00f5es, ou mesmo comprar aplicativos na Google Play. Esse conjunto de funcionalidades \u00e9 um dos dois mecanismos-chave empregados nos ataques Manto e Adaga<\/a>.<\/p>\n

Onde a configurar:\u00a0<\/strong>Configura\u00e7\u00f5es -> Acessibilidade<\/em>.
\n\"\"Solicitar permiss\u00f5es de Acessibilidade nem sempre \u00e9 um ind\u00edcio direto de atividade maliciosa. Alguns aplicativos leg\u00edtimos o fazem com uma boa raz\u00e3o. Por exemplo, antiv\u00edrus mobile precisam detectar comportamentos suspeitos em outros aplicativos antes que seja tarde demais e a Acessibilidade os auxilia nessa miss\u00e3o. Mas em geral, antes de conced\u00ea-la, \u00e9 uma boa ideia pensar bem; as consequ\u00eancias podem ser realmente desagrad\u00e1veis.<\/p>\n

Apps padr\u00e3o<\/strong><\/h3>\n

O que \u00e9:<\/strong>\u00a0Outra lista de permiss\u00f5es implementada como uma se\u00e7\u00e3o de configura\u00e7\u00f5es independente e digna de aten\u00e7\u00e3o especial. O Android tem um conjunto de apps padr\u00e3o usado para fun\u00e7\u00f5es-chave do smartphone:<\/p>\n