A Google está desenvolvendo uma nova funcionalidade de segurança para o Android que impede os proprietários dos dispositivos de alterarem configurações sensíveis enquanto uma chamada telefônica está em andamento.
Especificamente, as proteções anti-golpistas durante as chamadas incluem prevenir usuários de ativar configurações para instalar apps de fontes desconhecidas e conceder acesso à acessibilidade.
O desenvolvimento foi inicialmente reportado pela Android Authority.
Usuários que tentam fazer isso durante chamadas telefônicas recebem a mensagem: "Golpistas frequentemente solicitam este tipo de ação durante conversas telefônicas, então está bloqueado para protegê-lo.
Se alguém que você não conhece está orientando você a tomar esta ação, pode ser um golpe."
Além disso, impede que usuários concedam a um app acesso à acessibilidade durante o decorrer de uma chamada telefônica.
A funcionalidade está atualmente ativa no Beta 2 do Android 16, que foi lançado no início desta semana.
Com essa última adição, a ideia é introduzir mais dificuldades para uma tática que tem sido comumente abusada por agentes maliciosos para entregar malware.
Denominados como delivery de ataques orientados por telefone (TOAD, na sigla em inglês), essas abordagens envolvem enviar mensagens SMS para alvos em potencial e instruí-los a ligar para um número, induzindo um falso senso de urgência.
No ano passado, o NCC Group e o Centro Nacional de Segurança Cibernética da Finlândia (NCSC-FI) revelaram que cibercriminosos estavam distribuindo apps tipo "dropper" usando uma combinação de mensagens SMS e chamadas telefônicas para enganá-los e instalar malware como o Vultr.
O desenvolvimento vem após a Google expandir configurações restritas para cobrir mais categorias de permissão, a fim de prevenir que apps sideloaded acessem dados sensíveis.
Também implementou a capacidade de bloquear automaticamente o sideloading de apps potencialmente inseguros em mercados como Brasil, Hong Kong, Índia, Quênia, Nigéria, Filipinas, Singapura, África do Sul, Tailândia e Vietnã para combater fraudes.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...