Muita atenção foi dada esta semana à falha de segurança do Heartbleed que afetou centenas de milhares de servidores da Web. Leia o escritor da equipe Richard Nieva explicando como você pode se proteger do bug do Hearbleed.

Em suma, a melhor proteção é mudar suas senhas da Web. Todos eles. Em um post de dezembro de 2011, expliquei como você pode dominar a arte das senhas.

Não há muito o que os consumidores podem fazer para se proteger contra servidores infectados, mas há muito o que podemos fazer para evitar que se tornem a próxima vítima da crescente legião de fornecedores de malware. Em poucas palavras, não clique nesse link. Isso vale para links em aplicativos em nossos dispositivos móveis, que geralmente não são tão protegidos quanto os PCs.

De acordo com as Medidas de Ameaças do Blog de Segurança da Cisco de março de 2014 divulgadas hoje, a publicidade é a fonte mais provável de malware em dispositivos móveis, aumentando de 13% das ocorrências de malware em fevereiro de 2014 para 18% no mês passado. Os sites de negócios foram a fonte de 13% de malware móvel em março, ante 20% no mês anterior; Os sites de vídeo representaram 11% das infecções móveis no mês mais recente, em comparação com apenas 7% no mês anterior, de acordo com o relatório.

Não seja enganado em um clique malicioso

O Relatório de Malware Móvel de 2014 da Blue Coat Systems, fornecedor de segurança, aponta o crescente perigo de anúncios em dispositivos móveis. De acordo com o relatório, os anúncios na web suplantaram a pornografia como a fonte mais freqüente de malware móvel, respondendo por apenas 20% de todos os "vetores de ameaça" em fevereiro de 2014, em comparação com apenas 5, 7% em novembro de 2012; As ameaças baseadas em pornografia diminuíram para 16, 5% dos encontros com malware móvel em mais de 22% no período anterior.

Os anúncios maliciosos usam uma técnica de infecção testada e comprovada: um alerta de aparência legítima avisa que o dispositivo está infectado e solicita que você clique para remover a infecção. Nos dispositivos Android, você será solicitado a alterar suas configurações para permitir downloads de terceiros de fontes diferentes da loja do Google Play.

É por isso que uma das recomendações do relatório é fazer download de aplicativos apenas de fontes autorizadas. A empresa também sugere que você bloqueie anúncios para celular, mas isso exige um esforço conjunto e esse esforço pode não ser muito útil.

Por exemplo, o AdBlock Plus da Eyeo, um dos mais populares serviços de bloqueio de anúncios para navegadores de PC (disponível para o Internet Explorer, Firefox e Google Chrome), não está disponível no Google Play nem no iTunes. (Existe um aplicativo chamado "AdBlock" no iTunes, mas é de um desenvolvedor que eu nunca ouvi falar, e parece ser um navegador autônomo; descrevo abaixo um navegador alternativo de bloqueio de anúncios para Android e iOS).

Você pode fazer o download de uma versão do AdBlock Plus para dispositivos Android, mas isso exige que você altere a configuração para permitir downloads de fontes externas ao serviço Google Play. Além disso, você precisa configurar o aplicativo manualmente alterando suas configurações de proxy.

Mesmo depois que o bloqueador de anúncios for configurado, você ainda verá anúncios no navegador nativo do dispositivo e em outros aplicativos. O processo de configuração desajeitado e o bloqueio inconsistente de anúncios me levam à conclusão de que há uma maneira melhor, ou dois, na verdade: a versão gratuita do navegador Mercury, que inclui uma opção de bloqueio de anúncios; e o aplicativo gratuito Lookout Mobile Security, que oferece um scanner de malware em tempo real. Ambos os programas também estão disponíveis para cada plataforma das lojas iTunes e Google Play.

Um navegador de bloqueio de anúncios

O recurso de bloqueio de anúncios do navegador Mercury está desativado por padrão. Para ativar o bloqueio de anúncios na versão do iOS, pressione o ícone de configurações no canto superior direito da janela e escolha Configurações. Toque em Extensões e ative a configuração Bloqueio de anúncios como Ativado. Nos dispositivos Android, o ícone de configurações do Mercury está na parte inferior da janela. Depois de escolher a opção Configurações no menu, pressione Plug-ins e marque a caixa à direita do Bloco de anúncios.

O navegador Mercury possui muitos outros recursos de segurança e usabilidade, incluindo um modo de navegação privada, senha de login, modo dia / noite e uma configuração de brilho automático. Eu testei apenas a capacidade do programa de bloquear anúncios, o que funcionou bem nos meus testes.

O problema é que os sites mais populares incentivam os usuários móveis a fazer o download de seus aplicativos autônomos, de modo que os navegadores não são usados ​​tanto em celulares e tablets quanto em PCs. É por isso que um aplicativo que monitora todas as atividades no dispositivo é mais eficiente na prevenção de uma infecção por malware. É aqui que o recurso Monitor do processo da Lookout se destaca.

A versão gratuita do Lookout para dispositivos Android e iOS inclui o Process Monitor, que verifica seus aplicativos e avisa quando um deles está executando um processo mal-intencionado. (Eu escrevi anteriormente sobre a versão Android do Lookout em setembro de 2012.) A versão do iOS notifica você sobre atualizações e avisa quando uma tentativa de fazer o jailbreak do dispositivo. Você também pode fazer backup de seus contatos e fotos e localizar um dispositivo ausente fazendo login em sua conta no Lookout.com.

A versão premium do programa custa US $ 3, 00 por mês ou US $ 30, 00 por ano e adiciona os recursos de Consultor de Privacidade e Navegação Segura. Você pode experimentar a versão premium por 14 dias sem precisar fornecer um número de cartão de crédito.

O Privacy Advisor permite que você saiba quais aplicativos estão rastreando sua localização, lendo suas informações de identidade e acessando suas mensagens e contatos.

O recurso Navegação segura do aplicativo avisa quando você está prestes a clicar em um link perigoso. Quando você abre seu navegador, um alerta aparece para informar que a Navegação segura está ativada. Nos meus testes, não encontrei nenhum link considerado inseguro, por isso não sei como o aplicativo o alerta ou responde a um link perigoso.

O bloqueio de anúncios é menos eficaz para impedir infecções em dispositivos móveis do que o monitoramento em tempo real oferecido pela Lookout. Mas sua melhor defesa é evitar clicar em anúncios especificamente e links em geral, especialmente quando você não tem certeza da origem, seja em um e-mail, em uma rede social ou incorporado em um aplicativo. Neste caso, obrigado por não compartilhar.