Os utilizadores de smartphones Android da marca Samsung foram recentemente surpreendidos com uma notificação de Play Protect, que indicava a detecção de uma aplicação potencialmente prejudicial instalada no sistema. A aplicação em questão é a Samsung Wallet, a aplicação de pagamentos da Samsung.
O Google Play Protect está a identificar a Samsung Wallet como uma aplicação prejudicial, com acusações sérias: indica que a aplicação está a espiar os dados pessoais dos utilizadores, como mensagens SMS, fotos, gravações de áudio e chamadas. No entanto, tudo indica que se trata de um falso positivo.
Esta notificação de Play Protect tem circulado há alguns dias e parece afetar uma grande parte dos utilizadores, tanto de smartphones novos como antigos. Como resultado, o smartphone mostra uma notificação de Play Protect que indica a detecção de uma aplicação maliciosa, a Samsung Wallet, pedindo aos utilizadores que a desinstalem. Se tentarem abrir a aplicação, recebem outro aviso que reitera que a aplicação é maliciosa.
Por enquanto, nem a Google nem a Samsung se pronunciaram sobre o assunto, embora o suporte técnico da Samsung já tenha recebido várias notificações a este respeito, indicando que a situação é “estranha”.
Tudo indica que estamos perante um falso positivo, ou seja, uma deteção falsa por parte do Play Protect, algo que é comum em todos os antivírus. Para confirmar, foi extraído o APK da mesma versão da Samsung Wallet que o Play Protect está a identificar como maliciosa e foi submetido ao VirusTotal.
O resultado foi que o VirusTotal considerou a Samsung Wallet como segura, sem deteções nos 52 motores analisados. Ironia das ironias, o VirusTotal pertence à Google.
Provavelmente, este assunto será resolvido nas próximas horas ou dias. Entretanto, alguns utilizadores mencionam que conseguiram evitar os avisos atualizando a Samsung Wallet a partir da Galaxy Store ou desativando o Play Protect e voltando a ativá-lo posteriormente. Ainda assim, continua a ser possível usar a aplicação ignorando os avisos.
This is strange, Robert! Can you please drop us a DM, so we can discuss this further? ^WS
— Samsung UK (@SamsungUK) October 12, 2023
Embora tudo indique que se trata de um falso positivo, a situação causou alarme entre os utilizadores e levanta questões sobre a eficácia dos sistemas de deteção de malware. É importante que tanto a Google como a Samsung esclareçam a situação o mais rapidamente possível para tranquilizar os utilizadores. No entanto, este incidente serve também como um lembrete para os utilizadores estarem sempre atentos às aplicações que instalam nos seus dispositivos e às permissões que concedem.
Sem Comentários! Seja o Primeiro.