Um dos assuntos que mais tem causado polêmica atualmente na área da tecnologia é a política de segurança de sites e aparelhos pessoais. Para usá-los, é preciso fornecer alguns dados pessoais, e falhas de programação podem permitir que essas informações caiam em mãos erradas. A rede de relacionamentos Facebook está passando atualmente por uma crise graças a algumas de suas aplicações, que não eram seguras o suficientes e poderiam ser invadidas por hackers.

Como essa situação também pode ser aplicada aos telefones celulares, os fundadores da empresa Lookout (responsável por serviços de segurança de dados para os smartphones), Kevin Mahaffey e John Hering, decidiram realizar o App Genome Project (Projeto Genoma de Aplicativos, em português). O projeto é contínuo, mas alguns resultados vão ser apresentados ainda esta semana, de acordo com um post no blog oficial da empresa publicado ontem, dia 28.

O projeto tem como objetivo identificar ameaças de segurança nos aplicativos de celulares iPhone e Android e descobrir como esses programas estão acessando dados pessoais. Até agora, os dois pesquisadores já analisaram quase 300 mil softwares gratuitos, e mapearam completamente cerca de 100 mil aplicativos disponíveis nas lojas virtuais Android Market e App Store.

As primeiras descobertas da pesquisa preocupam: 29% dos programas gratuitos do Android tem a capacidade de acessar a localização do usuário, comparado a 33% de aplicativos grátis no iPhone; 14% dos softwares do smartphone da Apple podem acessar informações de contato do usuário, enquanto que no Android esse número cai para 8%; 47% dos programas gratuitos do sistema do Google incluem códigos de terceiros, um número bem maior que os do iPhone – 23%. Um exemplo de código de terceiro é aquele que ativa publicidade para que programadores de aplicativos possam analisar dados pessoais.

A Lookout também deve anunciar em breve novas vulnerabilidades de segurança como o Vazamento de Dados Móveis, que ocorre quando programadores involuntariamente deixam expostos dados pessoais em códigos de aplicativos. O Android é um exemplo disso, já que estava lançando dados de localização que poderiam ser acessados por terceiro. Felizmente, esse problema já foi resolvido na versão 2.2 do sistema, chamada Froyo.