O Android 17 vai calar os apps que espionam a sua rede Wi-Fi por trás das cortinas

Boa parte das notícias de segurança é sobre alguém sendo atacado. Esta é sobre uma defesa nova entrando de fábrica — e ela toca num ponto cego que quase ninguém percebe: o que os aplicativos do seu celular enxergam da sua rede.

O ponto cego que o Android 17 fecha

Até hoje, no Android, um aplicativo instalado no seu telefone podia varrer a rede Wi-Fi à qual você estava conectado e listar todos os outros aparelhos ali — a smart TV, a câmera de segurança, a impressora, o console de videogame, os computadores. E fazia isso sem pedir permissão nenhuma. O usuário não via, não autorizava, não sabia.

Parece detalhe técnico, mas repare no que dá para deduzir dessa lista. Os aparelhos que você tem em casa dizem muito sobre você: renda, hábitos, quantas pessoas moram ali, que marcas você prefere, se você tem sistema de segurança. Um app aparentemente inocente — uma lanterna, um joguinho, um editor de fotos — podia montar esse perfil da sua casa em silêncio e vendê-lo, ou usá-lo para direcionar propaganda.

O Android 17 acaba com isso. A partir dele, escanear ou se conectar a dispositivos da rede local passa a exigir uma permissão explícita — chamada “Proteção de Rede Local”. O app precisa pedir, e você precisa autorizar, do mesmo jeito que já acontece com câmera, microfone e localização. Sem a permissão, o aplicativo fica cego para a rede: continua funcionando o que é legítimo (mandar um vídeo para a TV, por exemplo, via seletores controlados pelo sistema), mas o mapeamento silencioso acaba.

O Google anunciou a mudança no blog oficial do Android, e ela vem acompanhada de outros reforços de privacidade ativados por padrão, como ocultar os nomes dos sites que você acessa e bloquear automaticamente redes 2G, mais fáceis de interceptar.

Por que isso importa para a empresa, não só para o celular pessoal

À primeira vista é uma melhoria de privacidade doméstica — bom para o cidadão, distante da empresa. Mas há duas pontes diretas com o mundo corporativo, e vale enxergá-las.

A primeira é o home office. A rede de casa do funcionário virou, na prática, uma extensão da rede da empresa: é por ela que ele acessa os sistemas, as reuniões, os arquivos. Um celular pessoal com um app curioso, conectado nesse mesmo Wi-Fi, é um risco que a empresa não controla e raramente considera. Toda redução de bisbilhotice nessa rede é, indiretamente, uma redução de exposição para o trabalho que passa por ela.

A segunda é um princípio que vale para qualquer software que a empresa use — inclusive os de monitoramento e produtividade, tema que acompanhamos de perto. O que o Android 17 está fazendo é aplicar a regra da proporcionalidade: um programa só deve acessar aquilo de que realmente precisa para sua função, e o acesso a dado sensível deve ser explícito e autorizado, nunca silencioso. É exatamente o critério que separa uma ferramenta séria de um spyware — e o mesmo que a LGPD cobra de qualquer empresa que trate dados de pessoas: colete o necessário, com finalidade declarada, com transparência.

Quando a maior plataforma de celulares do mundo transforma “pedir permissão antes de bisbilhotar” em padrão de fábrica, ela reforça uma expectativa que já deveria valer para todo software: o acesso ao que é sensível se pede, não se toma.

Fontes

• Google — New ways Android is protecting your network connections, blog oficial: blog.google
• Android Developers — Local network permission: developer.android.com
• Imagens: mascote do Android — Google Inc., CC BY 3.0, via Wikimedia Commons