O analisador de aplicativos informa se um aplicativo móvel é seguro - antes de instalá-lo

Você sabe que o aplicativo Android está prestes a ser baixado? Pode ser um risco de segurança.

Sem dúvida, você ouviu histórias de aplicativos infectados com malware, mas também existe o risco de aplicativos expondo suas informações pessoais.

De fato, de acordo com pesquisadores de segurança do ThreatLabZ, " até 10% dos aplicativos móveis expõem senhas de usuários e nomes de login, 25% expõem informações pessoalmente identificáveis ​​e 40% se comunicam com terceiros. "

[Outras leituras: Como remover malware do seu PC com Windows]

Essa análise vem do Zscaler Application Profiler, ou ZAP, uma ferramenta da Web gratuita que promete uma avaliação rápida e fácil de qualquer aplicativo para Android ou iOS.

Funciona assim: basta digitar o nome de um aplicativo que você deseja verificar. Se o ZAP não produzir nenhum resultado, você poderá executar uma verificação manual colando na App Store ou URL do Google Play correspondente.

O que está acontecendo nos bastidores é que o ZAP está capturando e analisando o tráfego HTTP (S) de qualquer app, a ideia é ver se seus dados estão sendo expostos e gerar uma pontuação geral de risco com base na análise.

Handy, no? Eu estava interessado em descobrir, por exemplo, que o Evernote para iOS tinha um alto risco de "vazamento de metadados de dispositivo" - dados que podem identificar um dispositivo individual. Não tenho certeza do que devo fazer sobre isso, mas fiquei feliz em não ver problemas com "vazamento de dados pessoalmente identificáveis" ou "conteúdo exposto". Da mesma forma, o Evernote não deixa meu nome de usuário ou senha sem criptografia ao se comunicar com servidores on-line.

Se você está preocupado com a segurança do aplicativo em sua organização, ou mesmo apenas em seu próprio smartphone, vale a pena conferir o ZAP. Se nada mais, ele pode ajudá-lo a identificar um aplicativo potencialmente problemático antes de instalá-lo.