Android antigos perdem suporte a sites seguros em setembro de 2021

Dezenas de milhões de utilizadores podem ficar afectados
A fragmentação do Android deixa uma fatia substancial do ecossistema vulnerável após setembro de 2021.
Mark

Porque é que isto acontece agora, em setembro de 2021? Porque não antes?

Mimi

Let's Encrypt e os programadores precisam de um ponto de corte. Os certificados de segurança evoluem, as tecnologias mudam. Não conseguem manter suporte infinito para versões de um sistema operativo que tem dez anos. É uma questão de recursos e de segurança — em algum momento, têm de dizer não.

Mark

Mas 33,8% é uma percentagem enorme. Isso significa que um em cada três utilizadores Android está em risco?

Mimi

Sim, basicamente. E muitos deles nem sabem. Compraram um telefone, usaram-no durante alguns anos, e agora estão presos. O fabricante parou de enviar atualizações, o operador não as oferece, e eles não têm forma de sair desta situação sem gastar dinheiro.

Mark

A Apple não tem este problema?

Mimi

Não, porque controla tudo. Quando lança uma nova versão do iOS, a maioria dos utilizadores consegue actualizar. O Android é diferente — é um sistema aberto, mas isso significa que cada fabricante faz o que quer com as atualizações. É uma vantagem e uma desvantagem ao mesmo tempo.

Mark

O que acontece exactamente quando um site deixa de ser acessível?

Mimi

O utilizador vê um erro de segurança. O navegador avisa que a ligação não é segura. Alguns sites podem bloquear completamente o acesso. É como se o telefone ficasse preso numa internet mais velha, onde muitos dos serviços modernos simplesmente não funcionam.

Mark

Isto é um problema de segurança ou de negócio para os fabricantes?

Mimi

É ambos. Os fabricantes ganham com a venda de novos telefones. Mas também é genuinamente um problema de segurança — estes dispositivos antigos não conseguem proteger os dados dos utilizadores. A Let's Encrypt está a tentar equilibrar as duas coisas, mas a realidade é que alguém vai sofrer.

  • Mais de um terço dos Android ativos na Play Store correm versões demasiado antigas para suportar os novos certificados de segurança — uma fatia enorme do ecossistema global em risco.
  • A partir de setembro de 2021, bancos, redes sociais e serviços de email podem tornar-se inacessíveis ou perigosamente inseguros para quem usa dispositivos mais antigos.
  • Fabricantes e operadores de telecomunicações controlam as atualizações, e muitos dispositivos nunca as recebem — deixando os utilizadores presos sem alternativa técnica.
  • A Let's Encrypt apela implicitamente à compra de novos smartphones, uma solução que ignora a realidade económica de milhões de pessoas que simplesmente não podem fazê-lo.
  • O debate sobre a fragmentação do Android regressa com força: enquanto o iOS mantém a maioria dos utilizadores atualizados, o Android continua a ser um mosaico de versões com riscos desiguais.

Em setembro de 2021, uma mudança silenciosa nos certificados de segurança da internet deixará dezenas de milhões de utilizadores de Android antigo sem acesso seguro à web — não por descuido próprio, mas pela lógica implacável de um ecossistema que avança e deixa para trás quem não consegue acompanhar. A Let's Encrypt, guardiã de grande parte da confiança digital da internet, alerta que dispositivos com Android 7.1.1 Nougat ou anterior se tornarão vulneráveis, expondo uma ferida antiga do mundo Android: a fragmentação que separa quem pode atualizar de quem não pode.

Em setembro de 2021, milhões de utilizadores de Android vão deparar-se com uma realidade incómoda: os seus telefones deixarão de aceder a sites seguros. A Let's Encrypt, autoridade que emite certificados de segurança para grande parte da internet, alerta que quem ainda usa Android 7.1.1 Nougat ou versões anteriores ficará exposto a riscos sérios.

O problema é técnico, mas as consequências são do dia a dia. Os programadores estão a abandonar o suporte a versões antigas do sistema, e quando isso acontecer, estes dispositivos não conseguirão estabelecer ligações seguras com os serviços que usamos habitualmente — tornando-se muito mais vulneráveis a ataques e interceção de dados.

A dimensão do problema surpreende: 33,8% dos Android que acedem à Play Store correm versões anteriores à 7.1. Não é um grupo marginal — é uma fatia substancial de dezenas de milhões de utilizadores em todo o mundo.

Esta situação reacende um problema crónico do Android: a fragmentação. Ao contrário do iOS, onde a maioria dos utilizadores consegue atualizar o sistema, no Android são os fabricantes e operadores que controlam as atualizações — e muitos dispositivos nunca as recebem após um ou dois anos de uso.

A Let's Encrypt pede, na prática, que estes utilizadores comprem novos smartphones. Mas para muitos, isso não é uma opção realista. Quem não puder atualizar verá a sua experiência online degradar-se progressivamente, sem sequer compreender porquê — encontrando erros de segurança nos seus bancos, redes sociais e serviços de email, sem que a culpa seja sua.

Em setembro de 2021, milhões de utilizadores de smartphones Android vão acordar para uma realidade incómoda: os seus telefones deixarão de conseguir aceder a sites seguros. A Let's Encrypt, a autoridade que emite certificados de segurança para grande parte da internet, está a soar o alarme para quem ainda usa Android 7.1.1 Nougat ou versões anteriores.

O problema é técnico mas as consequências são práticas. Os programadores que desenvolvem aplicações e mantêm sites estão a preparar-se para abandonar o suporte a estas versões antigas do sistema operativo. Quando isso acontecer, depois de setembro de 2021, os dispositivos mais antigos simplesmente não conseguirão estabelecer ligações seguras com muitos dos serviços online que usamos diariamente. O Android Police explica que esta incompatibilidade deixará estes telefones significativamente mais vulneráveis a ataques e intercepção de dados.

A escala do problema é surpreendente. Segundo os dados disponíveis, 33,8% de todos os smartphones Android que acedem à Play Store ainda correm versões anteriores à 7.1. Isto significa que dezenas de milhões de utilizadores em todo o mundo podem ficar afectados. Não se trata de um pequeno grupo de utilizadores com dispositivos muito antigos — é uma fatia substancial do ecossistema Android.

Esta situação traz de volta à discussão um problema crónico do Android: a fragmentação. Ao contrário do iOS, onde praticamente todos os utilizadores conseguem actualizar para a versão mais recente do sistema, o Android sofre de uma fragmentação massiva. Os fabricantes de telefones e os operadores de telecomunicações controlam quando e se os utilizadores recebem actualizações de segurança. Muitos dispositivos nunca recebem atualizações depois de um ou dois anos, deixando os seus proprietários presos a versões antigas e inseguras.

A Let's Encrypt está essencialmente a pedir aos utilizadores que considerem comprar novos smartphones. É um apelo que revela a urgência da situação, mas também a realidade económica para muitos: actualizar um telefone é caro, e nem todos têm a possibilidade ou a vontade de o fazer. Para estes utilizadores, a escolha será entre investir num dispositivo novo ou aceitar uma redução significativa na segurança das suas comunicações online.

O que torna isto particularmente preocupante é que muitos destes utilizadores podem nem estar conscientes do problema. Continuarão a tentar aceder aos seus sites habituais e encontrarão erros de segurança que não compreenderão. Os seus bancos, redes sociais e serviços de email podem tornar-se inacessíveis ou significativamente mais lentos. A experiência do utilizador degradar-se-á, mas a culpa não será deles — será da idade do seu dispositivo.

A fragmentação do Android, que tem sido um ponto de tensão há anos, volta assim ao centro do debate. Enquanto a Apple consegue manter a maioria dos seus utilizadores numa versão recente do iOS, o Android continua a ser um mosaico de versões diferentes, cada uma com os seus próprios riscos de segurança. Este evento de setembro de 2021 é apenas um sintoma de um problema muito mais profundo na forma como o ecossistema Android funciona.

Deixarão de suportar alguns dos sites mais seguros da atualidade
— Let's Encrypt, autoridade de certificação
Contáctanos FAQ