Quais são as cinco ciberameaças mais críticas para a segurança de smartphones e tablets? - Equipamentos - SAPO Tek
Das apps maliciosas aos ataques Man-in-the-Middle, a Check Point revela quais são as principais ameaças que afetam dispositivos móveis, sublinhando que a proteção dos equipamentos é uma necessidade, independentemente do sistema operativo usado.
Embora a utilização de dispositivos móveis em ambientes empresariais se tenha tornado uma tendência, a Check Point alerta para os perigos que representam para a segurança da informação. Para ajudar os utilizadores a estarem mais bem protegidos, a empresa de cibersegurança revela as cinco ciberameaças mais críticas que têm como alvo os dispositivos móveis.
Em comunicado, Rui Duro, Country Manager da Check Point Portugal, explica que a normalização do uso de dispositivos móveis, juntamente com o seu baixo nível de segurança faz com que estejam frequentemente na mira dos cibercriminosos. “A conclusão é evidente: proteger os dispositivos móveis já não é opcional, é uma necessidade, independentemente do sistema operativo que utilizam”, sublinha o responsável.
De acordo com a Check Point, a instalação de aplicações não está isenta de riscos. Entre eles, destacam-se ameaças como agentes de roubo de credenciais, keyloggers ou trojans de acesso remoto.
Os investigadores indicam que a implementação de vírus desta natureza surge como uma forma simples de os cibercriminosos lançarem ataques sofisticados. Um dos principais perigos está também na tendência de os utilizadores aceitarem, sem uma leitura prévia, as condições e termos de utilização, permitindo às aplicações ter acesso a um conjunto de informações sensíveis armazenadas nos dispositivos.
Além das apps maliciosas, os cibercriminosos podem aproveitar-se de vulnerabilidades dos dispositivos para roubar dados privados. Segundo o Security Report 2019 da Check Point, 27% das empresas a nível mundial foram vítimas de ataques que comprometiam a segurança dos seus dispositivos móveis.
Os esquemas de phishing, cuja popularidade cresceu significativamente desde o início da pandemia de COVID-19, mantém-se como a ameaça com maior taxa de sucesso. A Check Pont relembra que os ataques deste género são difundidos através de correio eletrónico privado e corporativo, SMS e aplicações de mensagens como Slack, Facebook, Messenger ou WhatsApp.
Já os ataques Man-in-the-Middle (MitM) permitem aos cibercriminosos intercetar os dados entre um dispositivo móvel e um servidor. Por exemplo, um ataque MitM a um serviço de homebanking permitiria aos atacantes alterar os dados de uma transferência bancária.
Destacam-se também os ataques baseados na rede, uma vez que maioria das variantes do malware móvel precisa de estabelecer uma ligação com o servidor C&C do equipamento para ter sucesso e intercetar dados.
A Check Point indica que existe uma falsa crença de que segurança dos equipamentos móveis é influenciada pelo sistema operativo a ser utilizado. Porém, apesar de o Android e o iOS disporem de ferramentas próprias de proteção, nenhum sistema operativo é impenetrável e ambos são suscetíveis a sofrer falhas de segurança.
Assim, a empresa de cibersegurança sublinha que os dispositivos móveis devem ser vistos como qualquer outro ponto de conexão a uma rede corporativa, no que respeita a segurança, a gestão de riscos e a visibilidade das ameaças.

Devido à antecipação para a próxima segunda-feira, 25 de maio, do feriado de 9 de Julho, que homenageia a Revolução Constitucionalista de 1932 no estado de São Paulo, alguns serviços públicos municipais terão alterações no horário de funcionamento em Ribeirão Preto, mas as atividades essenciais serão mantidas.