Promoções de smartphones baratos: Os riscos de cibersegurança que você não pode ignorar

O mercado de smartphones está testemunhando uma competição sem precedentes por preços baixos, com dispositivos como o Redmi 14C e Vivo Y03 agora disponíveis por menos de R$500 em alguns mercados. Embora esses preços possam parecer uma benção para consumidores preocupados com orçamento, profissionais de cibersegurança estão alertando sobre os perigos ocultos por trás dessas ofertas atraentes.

Pesquisadores de segurança identificaram múltiplos padrões preocupantes em smartphones de ultra baixo custo:

1. Sistemas operacionais desatualizados: Muitos dispositivos baratos são lançados com versões do Android que estão 2-3 gerações atrasadas em relação às atuais, faltando atualizações de segurança críticas.

1. Atualizações de segurança infrequentes: Diferente de dispositivos premium que recebem atualizações mensais, celulares baratos frequentemente passam 6-12 meses entre correções.

1. Aplicativos pré-instalados vulneráveis: Fabricantes frequentemente incluem aplicativos desnecessários que contêm vulnerabilidades conhecidas, alguns até exibindo comportamentos similares a spyware.

1. Padrões fracos de criptografia: Para cortar custos, muitos dispositivos econômicos usam implementações inferiores de criptografia ou a omitem completamente para certas funções.

Campanhas recentes de malware têm alvo específico nesses dispositivos, com pesquisas da Kaspersky mostrando que smartphones abaixo de R$500 têm 3.2 vezes mais chances de estarem infectados com trojans bancários que aparelhos de médio porte. O problema é particularmente grave em mercados emergentes onde esses dispositivos dominam as vendas.

Times de segurança corporativa devem estar especialmente atentos às implicações do Bring Your Own Device (BYOD). Um dispositivo como o Redmi 14C, embora acessível, pode faltar recursos básicos de segurança empresarial como armazenamento seguro de chaves ou isolamento adequado entre perfis pessoais e de trabalho.

Profissionais de segurança recomendam que consumidores que precisem comprar dispositivos baratos:

• Atualizem todo o software imediatamente após a compra
• Removam ou desativem aplicativos pré-instalados desnecessários
• Evitem usar o aparelho para transações sensíveis
• Considerem instalar uma solução de segurança móvel reputada

Para empresas, a recomendação é mais clara: esses dispositivos devem ser bloqueados de acessar recursos corporativos até que possam cumprir padrões mínimos de segurança. Os poucos reais economizados na compra do hardware podem custar milhares em potenciais violações de segurança.