Pesquisadores descobriram uma vulnerabilidade que pode permitir apagar todos os dados dos aparelhos Android da Samsung que visitarem sites com conteúdo malicioso. Também é possível bloquear os cartões SIM ou excluir completamente os dados de muitos outros aparelhos Android. Além de páginas da internet, o ataque pode ser disparado através de SMS, por transmissão sem fio NFC ou por um código de barras (QR).

O expert Dylan Reeve explicou como o ataque funciona. A Computerworld resume os fatos assim: “o ataque pode ser executado a partir de uma página da internet que carrega um “tel:” URI (identificador de recurso uniforme) com um código de reconfiguração de fábrica especial dentro de um iframe. Se a página for visitada por um aparelho vulnerável ao ataque, o aplicativo de discagem executará automaticamente o código e em seguida uma reconfiguração de fábrica no aparelho”.

Verifique se o seu smartphone é vulnerável ou não:

Para verificar se o seu telefone é vulnerável a esta ameaça de apagamento remoto, visite a página http://dylanreeve.com/phone.php no seu aparelho Android. Se o seu telefone for vulnerável a este ataque, você verá imediatamente o seu número IMEI na tela. Eu (Deborah Salmi) verifiquei que o meu HTC Google Nexus One é vulnerável. Outros telefones também são afetados, incluindo o HTC One X, o Motorola Defy, o Sony Experia Active, o Sony Xperia Arc S e o HTC Desire. Reeve disse que a Samsung corrigiu a execução do código USSD/MMI malicioso no Galaxy S III, mas parece que todos os aparelhos com o Android 4.1 (Jelly Bean) são seguros, assim como alguns baseados no sistema operacional 4.0.4.

Atualmente, o avast! Mobile Security está bloqueando todas as URLs que contêm o código malicioso que dispara o ataque. Nossos usuários Android podem esperar para breve uma atualização para proteção contra este tipo de ataque. Nós informaremos quando ela for liberada.

Edição: atualize o seu avast! Free Mobile Security para proteger-se (leia mais).

Não foi uma atualização de grande porte. O Google trabalhou em três linhas: velocidade/desempenho, melhorias para os principais aplicativos do Android e, por fim, o mecanismo de busca.

Velocidade: está um pouco maior, especialmente pela melhoria do desempenho e resposta aos comandos. O navegador definitivamente carrega as páginas mais rapidamente. Também é possível afirmar que outras funções estão mais rápidas: a gravação de vídeo, efeitos visuais e a visualização de fotos.

Desempenho: melhorou, está mais suave e responde melhor aos comandos. Houve uma melhoria considerável na predição da próxima ação dependendo da posição do dedo sobre a tela. Também as atualizações dos aplicativos ficou mais inteligente: somente os arquivos alterados são baixados para atualização, o que tornou o processo muito mais rápido. O mecanismo de busca por voz foi significativamente melhorado.

Interface: semelhante (papel de parede, ícones dos aplicativos, barra de buscas). Os widgets podem ser agora redimensionados na área de trabalho.

Funções adicionadas:

É possível adicionar fotos de alta resolução aos contatos (sincronizadas com as do Google+), acabando com as imagens tremidas (pixeladas) da versão anterior.

Foram melhorados os dicionários de diversas línguas e, agora, a predição de texto também está melhor. Ainda que bem abaixo de outros aplicativos de teclado para Android, gratuitos ou pagos.

A função de ditado por voz (SMS por voz) funciona agora no modo offline.

As notificações (barra de status) foram significativamente melhoradas, permitindo realizar diversas ações sem ter de abrir os aplicativos. Também é possível gerenciar se os aplicativos podem ou não utilizar as notificações, bloqueando aqueles que costumavam poluir a barra de status (Configurações > Aplicativos e depois Mostrar notificações).

Poucas semanas depois do lançamento do Jelly Bean, o avast! Free Mobile Security foi atualizado para a versão 2.0. Antes, além de um poderoso antimalware, você contava com um filtro/bloqueio de chamadas/SMS, escaneamento de programas e do cartão, relatório de privacidade. Em aparelhos roteados, o firewall controlava como os aplicativos instalados acessavam a rede de dados.

Agora, com a versão 2 que seguiu o lançamento do Jelly Bean, você também pode controlar remotamente o seu Android tanto por SMS quanto pelo portal web, utilizar um medidor do uso dos dados, escanear as mensagens recebidas, acessar o programa pelo widget e ter suas URLs corrigidas (SiteCorrect).

Atualize-se!

A nova versão do avast! Mobile Security está disponível para download em nosso site ou no Google Play.

Se você ainda não conhece as características do avast! Mobile Security e do avast! Anti-Theft, fiz um resumo delas especialmente para você:

avast! Mobile Security

Widget do avast!: acesso fácil e instantâneo ao antivírus.
Medidor de rede: acompanhamento estatístico dos dados transferidos via 3G, WiFi e roaming.
SiteCorrect: autocorreção de URLs digitadas erroneamente.
Antivírus: varreduras de todos os aplicativos instalados e do cartão de memória.
Atualizações automáticas das definições de vírus.
Relatório de privacidade: identificação dos potenciais riscos de privacidade.
Filtro de SMS/Chamadas: filtro (e bloqueio) de SMS/Chamadas (recebidas e enviadas).
Gerenciador de aplicativos: lista de aplicativos em execução, tamanho, uso de CPU e memória.
Módulo de Internet: verifica cada URL carregada e avisa se a página está infectada.
Firewall (aparelhos roteados): impedir hackers e acesso de um aplicativo à internet (WiFi, 3G e roaming).

avast! Anti-Theft

Dissimulador do aplicativo: nome personalizado para disfarçar o aplicativo.
Modo oculto: o app fica “invisível”, dificultando a remoção pelos ladrões.
Autoproteção contra desinstalações e sobrevivência a hard-resets (root), desabilitação da porta USB.
Economia de bateria: executado apenas quando necessário.
Notificação de mudança de cartão SIM: bloqueio do telefone se um cartão não autorizado for inserido.

Acesso remoto do Anti-Theft (via SMS ou pelo portal)

Alerta sonoro
Bloqueio por senha
Bloqueio das configurações do telefone
Exibição de mensagem personalizada
Localização à distância por GPS, WiFi ou redes móveis
Limpeza de memória e cartão
Chamada oculta (ouça sons próximos ao telefone)
Encaminhamento dos dados das chamadas e/ou mensagens SMS
Envio de SMS oculto (responda a SMS quando esqueceu o telefone em outro lugar)
Consulta ao registro de chamadas, contatos e mensagens SMS
Reiniciar o telefone e pedir o código PIN do cartão SIM (aparelhos roteados)
Notificação de pouca carga na bateria
Alterar configurações do próprio Anti-Theft

A nova versão do avast! Mobile Security permite que você acrescente o seu telefone ou tablet Android à sua conta avast!

De lá, você pode gerenciar todas as instalações e os serviços do avast!, tanto dos seus PCs quanto dos seus aparelhos móveis.

Abra o avast! e na aba Resumo você verá o link para a sua conta do avast! (https://my.avast.com).

Quando estiver em sua conta, você verá uma seção chamada Security Info (ops… o portal ainda não está em português…) com um resumo do estado da proteção de cada aparelho, as últimas atualizações, o prazo de validade da licença ou do registro gratuito, etc.

Para quem tem dispositivos Android, é possível rastrear o seu aparelho em caso de furto ou roubo com os comandos do avast! Anti-Theft.

Você pode atuar remotamente sobre o seu aparelho: marcar como perdido/encontrado, localizar, bloquear/desbloquear, soar alarme/desligar, apagar os dados, descobrir o novo número do telefone, recuperar os SMS, etc.

Bem vindo à sua conta avast!

Depois de algumas semanas em fase beta, foi lançada a versão 2 do avast! Mobile Security e do Anti-Theft. Junto com novas funções e muito mais proteção, agora dispomos de um portal web para acesso remoto aos aparelhos móveis e para controle das instalações do avast!

Além do controle remoto por SMS, o portal também permite o gerenciamento do aparelho caso ele tenha sido perdido ou roubado: localizar e obter um mapa de onde o aparelho se encontra agora está mais fácil e intuitivo, mesmo que houver substituição do cartão: o programa envia um SMS informando o novo número do aparelho.

As novas funções também incluem um medidor do uso dos dados, o escaneamento de mensagens recebidas, um widget para rápido acesso ao programa, autocorreção de erros de digitação de URLs (com a tecnologia SiteCorrect). Além disso, a interface foi aprimorada para uso em tablets.

Tudo isto se soma às funções já existentes: filtro de chamadas/SMS e bloqueio de números específicos, escaneamento de programas instalados e do cartão de memória, relatório de privacidade do aparelho. Em aparelhos roteados, um firewall impede o acesso externo ao aparelho e controla como os aplicativos instalados acessam a rede de dados (3G, WiFi e Roaming).

A nova versão já está disponível no Google Play. Como sempre, o avast! e todas as suas funções estão disponíveis gratuitamente.

Se você quiser ver um comparativo com outros aplicativos, gratuitos e pagos, dê uma olhada aqui.

Se a sua resposta foi sim, talvez você esteja interessado no avast! SecureLine, uma Rede Privada Virtual (VPN) que cria um “túnel” criptografado que protege a sua comunicação na internet. Os dados são decodificados no servidor VPN utilizando avançados protocolos de criptografia, reduzindo consideravelmente qualquer risco de exposição ou roubo de dados.

Com ele você pode navegar completamente anônimo em redes WiFi públicas, utilizar VoIP, ocultar o seu verdadeiro endereço IP (utilizando servidores em 14 países em todo o mundo). Tudo isto com uma criptografia de até 256bit^* de nível militar.

O serviço VPN do avast! SecureLine protege você contra o roubo de dados, pois criptografa toda a comunicação da internet, mesmo quando você estiver conectado a redes WiFi inseguras. É o ideal para proteger as suas transações bancárias, compras on-line, etc.

Se você estiver em um local com restrição de acesso a determinados sites, o avast! SecureLine permite o acesso completo, mesmo quando você estiver viajando em outra parte do mundo…

Vários sistemas operacionais são suportados: desde iPhones, iPods Touch, iPads e Mac OS X (10.5 e superiores), passando pelo Symbian, Android, Linux e Windows (XP SP3, Vista e 7).

^*Muitos programas semelhantes prometem taxas maiores: cuidado, normalmente é propaganda enganosa!

De acordo com o estudo da NSS Labs, o avast! Internet Security e três outros produtos de segurança de um total de 13 produtos testados protegem seus usuários contra uma vulnerabilidade dos serviços XML da Microsoft e contra uma vulnerabilidade do Internet Explorer 8 (atualmente em cerca de 15% dos computadores do mundo).

Ambas as vulnerabilidades foram corrigidas pela Microsoft em junho e julho, respectivamente, mas os usuários que não atualizaram os seus sistemas estão, como é óbvio, em risco. Uma boa notícia para os usuários do avast! Free Antivírus, que recebem a mesma proteção dos usuários da versão paga do avast! Internet Security.

Ter o seu computador completamente atualizado é uma das regras de ouro da segurança.

Tradução do artigo de Milos Korenko.

avast! Free Antivírus: o antivírus leve e de superdesempenho

https://blog.avast.com/?p=8667

O avast! Free Antivírus saiu-se muito bem entre todos os antivírus gratuitos e pagos no último Teste Dinâmico feito pela empresa independente AV-TEST.

O teste do mês de junho envolveu 31 produtos de segurança doméstica e empresarial, comparando desde a proteção contra malwares do “mundo real” e “dia-0” até os malwares recentes dos últimos dois ou três meses, passando também pelas taxas de falsos positivos e velocidades de escaneamento.

O avast! Free Antivírus detectou 100% dos malwares estendidos na rede (como vírus, worms ou cavalos-de-tróia) e foi o melhor no quesito de desempenho global entre todos os produtos testados.

O AV-TEST utiliza técnicas especialmente desenvolvidas para avaliar os aplicativos de acordo com os altos critérios de segurança corporativa e mantém informados todos os usuários, publicando gratuitamente os seus resultados.

Recentemente, a Digital Trends testou e publicou uma comparação entre 41 aplicativos de segurança para dispositivos Android.

Além de ser completamente gratuito, o avast! Mobile Security oferece uma gama muito maior de ferramentas que os concorrentes avaliados: proteção antivírus residente, escaneamento de aplicativos instalados e do cartão de memória, escaneamento dos sites visitados, componente antifurto (que permite o controle remoto e a localização do aparelho perdido através de SMS).

Se você roteou o seu aparelho, ainda poderá utilizar um firewall, que controla todo o tráfego em redes wifi, 3G e roaming, permitindo bloquear o acesso de aplicativos específicos à rede, reduzindo os seus gastos com dados e também poupando bateria.

Uma nova versão beta já está disponível no fórum.

As novas funções e características serão:

• Portal web integrado com a conta avast! para gerenciamento remoto do componente antifurto
• Medidor de consumo de rede de dados
• Widget para gerenciamento do avast! a partir da tela do aparelho
• Interface otimizada para tablets
• Customização da proteção em tempo real ao executar aplicativos
• Regras customizáveis e log para o firewall
• avast! SiteCorrect para corrigir erros de digitação de URLs
• Escaneamento de mensagens recebidas
• Filtro flexível de chamadas e de SMS
• Novo ícone de notificação na cor cinza

Tudo isto somado às atualizações automáticas das definições de vírus. O avast! dá suporte aos sistemas operacionais Android, 2.1.x, 2.2.x, 2.3.x, 3.x, 4.0.x e, experimentalmente, ao mais novo Android 4.1.x.

Download

avast! Mobile Security: http://public.avast.com/~gahura/AvastMobileSecurity_2_Beta1.apk
avast! Anti-Theft: http://public.avast.com/~gahura/AvastAntiTheft_2_Beta1.apk