Mensagens anteriores

O sistema de permissões do seu telemóvel Android é a principal barreira para controlar o que cada aplicação pode ou não pode fazer. Já nos habituámos a ver pedidos para aceder à câmara, ao microfone ou à localização, mas existem outras permissões, menos conhecidas, que são bastante mais perigosas e podem ser aproveitadas por software malicioso para roubar os seus dados.

É fundamental ter um cuidado especial com estas permissões, pois podem servir como uma porta de entrada para o malware e colocar os seus dados em risco se as conceder à aplicação errada.

A permissão de Acessibilidade

Pode parecer inofensivo, mas o acesso às funções de Acessibilidade é uma das permissões mais poderosas e perigosas do Android. Criada para ajudar utilizadores com necessidades especiais, permite que uma aplicação veja tudo o que está no ecrã e, mais grave ainda, realize ações em nome do utilizador.

Esta capacidade torna-a um alvo preferido para aplicações maliciosas. Com pretextos falsos, tentam convencer o utilizador a ativá-la para depois espiar palavras-passe, intercetar mensagens ou controlar o telemóvel remotamente. O perigo é tão real que, a partir do Android 13, a Google tornou mais difícil conceder esta permissão de forma leviana, restringindo-a para apps instaladas fora da Play Store.

A permissão de Administrador do Dispositivo

Outra permissão com que deve ter muito cuidado é a de Administrador do Dispositivo. Embora hoje seja menos comum, é um acesso poderoso, normalmente reservado a telemóveis de trabalho para que as empresas possam aplicar políticas de segurança, como o bloqueio de certas apps ou a eliminação remota de dados.

Uma aplicação com este poder não pode ser desinstalada até que a permissão seja revogada, e pode controlar o bloqueio, desbloqueio ou reinício do telemóvel. O mais grave é que uma app maliciosa com este acesso pode apagar todos os dados do seu dispositivo, uma função útil para a aplicação "Encontrar o meu dispositivo" da Google, mas desastrosa nas mãos erradas.

A permissão para se sobrepor a outras apps

Este é um pedido que muitas vezes concedemos sem pensar duas vezes. É necessário para aplicações que mostram notificações personalizadas ou janelas flutuantes, mas é também um método clássico usado por malware para roubar credenciais.

Quando uma aplicação se sobrepõe a outra, é tecnicamente possível que esteja a clicar num botão invisível ou a introduzir a sua palavra-passe numa janela falsa que imita a aplicação legítima que está por baixo, como a do seu banco. Por isso, só deve conceder esta permissão a aplicações em que confia plenamente e cujo motivo para tal seja claro.

O acesso a todos os ficheiros

Com o tempo, o Android tem vindo a limitar o acesso das aplicações aos ficheiros, para que uma app que só precisa de uma foto não acabe por ver toda a sua galeria. No entanto, algumas aplicações, como gestores de ficheiros ou de cópias de segurança, precisam de acesso total. Para isso, existe a permissão de "acesso a todos os ficheiros".

A Google exige que os programadores justifiquem a necessidade deste acesso. Usos como antivírus, editores de documentos ou apps de migração de dados são permitidos. Conceder esta permissão de forma leviana a uma app instalada por fora da loja oficial é um risco enorme, pois ela poderá ler, modificar e apagar todos os seus ficheiros.

A permissão de gestão de multimédia

Relacionada com a anterior, mas focada em fotos e vídeos, as versões mais recentes do Android incluem uma permissão específica para a gestão de multimédia. Foi criada a pensar em aplicações como o Google Fotos, mas pode abrir a porta a abusos, permitindo que uma aplicação modifique ou apague os ficheiros de multimédia de outras sem pedir autorização.

A permissão de instalação de aplicações

Por fim, não nos podemos esquecer da permissão para instalar outras aplicações. Antigamente, era uma definição única para fontes desconhecidas; agora, é uma permissão concedida a cada aplicação que inicia uma instalação.

Com este acesso, uma aplicação pode iniciar a instalação de outra. Embora o processo exija a sua confirmação manual, uma app maliciosa pode facilmente enganá-lo, especialmente com a ajuda de outras permissões desta lista, para que instale software malicioso adicional.

Todos estes acessos são potencialmente perigosos, mas isso não significa que todas as aplicações que os pedem tenham más intenções. A regra de ouro é questionar sempre: por que motivo esta aplicação precisa disto? Se a resposta não for clara e lógica, o melhor é recusar.