O maior ponto cego de segurança do Android é a transferência de celular

Um celular novo deveria representar um recomeço, não uma breve janela na qual alguém por perto pode ler suas mensagens ou instalar malware. No entanto, essa é precisamente a conclusão incômoda das falhas recém-divulgadas nas ferramentas de transferência do Android: o momento mais sensível na vida de um smartphone pode ser justamente aquele que os fabricantes projetaram para parecer fácil.

Pesquisadores da TU Graz encontraram problemas de segurança nos sete aplicativos de transferência do Android que analisaram, abrangendo ferramentas da Google, Samsung, Xiaomi, Vivo, Oppo, Huawei e Honor. Juntos, esses aplicativos somam mais de 12 bilhões de downloads, segundo a FR. Os pesquisadores demonstraram ataques contra cinco deles que poderiam instalar software malicioso no celular novo. Desde então, os fabricantes lançaram atualizações de segurança, mas o episódio expõe uma falha de projeto que os patches, sozinhos, não conseguem resolver.

A tela de transferência merece a mesma desconfiança que a tela de bloqueio

A migração de celular é tratada como um assistente amigável de configuração: aproxime o aparelho antigo, confirme alguns avisos e deixe fotos, contatos, mensagens e contas passarem de um dispositivo para o outro. Por baixo do capô, porém, esses aplicativos costumam criar uma conexão Wi-Fi direta entre os aparelhos. Dependendo do aplicativo, esse fluxo também pode incluir senhas de redes Wi-Fi salvas e dados de outros aplicativos.

Isso transforma o processo de transferência em um pacote concentrado de informações pessoais. Ele não é apenas uma ferramenta de cópia. É um serviço de rede temporário com acesso a alguns dos dados mais valiosos do aparelho, mas o usuário é incentivado a tratá-lo como uma tarefa rotineira.

O estudo da TU Graz, chamado “Clone2Pwn”, examinou seis cenários de ataque. Senhas de Wi-Fi fracas e uma configuração de conexão mal protegida permitiram, em alguns casos, que invasores se inserissem na transferência sem acesso físico a nenhum dos dois celulares. Em ambientes internos, o alcance relevante foi estimado em cerca de 20 a 45 metros. Alguns ataques exigiam equipamentos que custavam menos de 100 euros.

Isso não significa que toda migração de celular esteja sob ataque ativo. Significa, sim, que o modelo de risco é mais amplo do que a maioria das pessoas imagina. Uma transferência feita em uma loja de eletrônicos, loja de operadora ou oficina de reparos não ocorre em uma bolha privada só porque os dois celulares estão sobre a mesma mesa.

“Atualizado” é necessário, mas não basta como estratégia de projeto

A recomendação imediata é sensata: atualize os dois celulares, atualize o aplicativo de transferência e instale qualquer atualização de sistema Android necessária antes de mover os dados. Os sete fabricantes afetados lançaram correções, e os ataques demonstrados tinham como alvo versões de software que agora estão, ao menos em parte, desatualizadas.

Mas “instale o patch” pode se tornar uma maneira conveniente de a indústria evitar a questão maior. Os usuários normalmente não examinam a arquitetura de segurança de uma ferramenta de migração. Eles confiam no aplicativo pré-instalado porque o fabricante o colocou ali e porque o fluxo de configuração o apresenta como o caminho oficial.

O ciclo mais recente de segurança do Android reforça por que isso importa. A atualização de outubro de 2026 da Google corrigiu 25 vulnerabilidades do Android, incluindo sete classificadas como críticas, enquanto a atualização da Samsung listou 62 problemas, segundo a connect. Esses números lembram que a segurança do Android já é uma tarefa contínua de manutenção. Acrescentar à lista uma rede de transferência temporária, de alto valor e curta duração não deveria ser algo deixado para depois.

Na nossa visão, os fabricantes deveriam tornar o caminho seguro o padrão: pareamento autenticado entre os aparelhos, avisos claros sobre locais públicos, limites rigorosos para o que pode ser transferido e uma confirmação visível dos aplicativos e versões de software envolvidos. O usuário não deveria precisar entender ataques man-in-the-middle para transferir as próprias fotos com segurança.

A opção com cabo não é glamourosa, mas é o melhor padrão

A proteção mais prática também é a menos futurista. Uma transferência com fio elimina o risco específico de um invasor entrar na conexão sem fio. O Samsung Smart Switch é compatível com transferências via USB entre aparelhos Android, e a Samsung afirma que as conexões por cabo são, em geral, mais rápidas e estáveis para grandes volumes de dados. A empresa também oferece suporte a backups em armazenamento externo e permite escolher entre transferir tudo, categorias selecionadas ou uma seleção individual em sua documentação de suporte.

Um cabo não é uma garantia mágica de segurança. Se o celular antigo já contiver malware, essa ameaça também poderá seguir por uma transferência com fio. Mas o cabo elimina uma superfície de ataque importante: a rede sem fio temporária que pessoas de fora, dentro do alcance, podem conseguir atacar.

A lição mais ampla diz respeito aos padrões. A migração sem fio é conveniente porque não exige um adaptador e mantém o processo simples. A segurança muitas vezes exige o oposto: menos serviços invisíveis, permissões mais restritas e uma conexão sob controle físico. Quando os dados incluem mensagens, contatos, credenciais e informações de saúde, a conveniência não deveria vencer automaticamente.

Usuários do Android devem mudar sua rotina de migração agora

Antes de transferir os dados, verifique o nível do patch de segurança nos dois aparelhos e atualize o aplicativo de transferência correspondente. Sempre que possível, evite fazer a migração em um local público. Prefira um cabo ou outra opção offline e transfira apenas as categorias de que realmente precisa, em vez de escolher tudo às cegas.

O Android Switch da Google é integrado à configuração do Android e pode transferir fotos, vídeos, contatos e muito mais — exatamente por isso, sua postura de segurança importa para além do próprio aplicativo. Uma ferramenta pré-instalada não é apenas mais um download; ela faz parte da fronteira de confiança da plataforma.

Os aplicativos afetados foram corrigidos, portanto isso não é motivo para abandonar o Android ou cancelar uma troca planejada. É motivo para parar de tratar a migração como algo inofensivo. Os fabricantes corrigiram um conjunto de falhas, mas a filosofia do produto ainda precisa ser corrigida.

Nosso veredito: atualize primeiro, use um cabo quando puder e evite transferir um celular em um espaço público movimentado. Mais importante, os fabricantes de Android devem elevar a migração de celulares ao mesmo nível de segurança das atualizações do sistema. Um processo capaz de mover toda a sua vida digital deve ser projetado como um recurso de segurança — não apenas ser aprimorado como um recurso de conveniência.