A chegada do Android 17 ao mercado, acompanhada do lançamento de dispositivos como o Xiaomi 17T Pro e o OnePlus Pad 3 Pro, coincide com uma escalada de ameaças digitais que miram utilizadores na América Latina. O novo sistema operacional do Google introduz funcionalidades de produtividade — como bolhas de aplicações, modo de jogo para dobráveis e captura de imagem em formato RAW14 — e reforça a privacidade ao ocultar o último carácter de palavras-passe e permitir partilha de localização apenas temporária. Em paralelo, autoridades na Cidade do México alertam para um esquema que desvia códigos de verificação do WhatsApp através do buzão de voz, enquanto a empresa estatal Correo Argentino advertiu sobre páginas falsas que imitam o seu serviço de rastreamento de encomendas para roubar dados bancários.

O trojan bancário Rokarolla, identificado por investigadores de segurança, ilustra a sofisticação destes ataques. Distribuído fora das lojas oficiais, frequentemente disfarçado de aplicações como o Google Chrome ou TikTok, o malware solicita permissões de acessibilidade e leitura de SMS para interceptar credenciais e códigos de autenticação de mais de 200 aplicações financeiras e de criptomoedas. O ataque via buzão de voz explora uma vulnerabilidade simples: os criminosos ligam para a vítima enquanto a linha está ocupada, fazendo com que o código de verificação do WhatsApp seja depositado na caixa de mensagens; ao aceder remotamente a esse buzão, assumem o controlo da conta. A resposta das autoridades inclui a recomendação de desativar o buzão de voz e ativar a verificação em duas etapas, barreira que o próprio Android 17 reforça ao integrar novas camadas de proteção de credenciais.

Na perspetiva de Brasília, especialistas em segurança digital observam que esquemas semelhantes já circulam no Brasil, muitas vezes explorando a confiança em serviços de entrega ou a urgência de mensagens atribuídas a bancos. A disponibilidade de dispositivos com hardware avançado — como o Xiaomi 17T Pro, equipado com lente teleobjetiva Leica de 5 aumentos e bateria de 7000mAh, ou o tablet OnePlus Pad 3 Pro, com ecrã de 13,2 polegadas e bateria de 13.380mAh — amplia a superfície de ataque, na medida em que mais utilizadores armazenam dados sensíveis e realizam transações financeiras nos aparelhos. A atualização para o Android 17, inicialmente limitada aos modelos Pixel e a algumas marcas em fase beta, deverá chegar gradualmente a dispositivos de fabricantes como Xiaomi e OnePlus, levando as novas proteções a uma base mais ampla de utilizadores.

O próximo marco a observar é a expansão da disponibilidade do Android 17 para equipamentos de outras marcas, prevista para as próximas semanas, e a eventual reação das instituições financeiras à disseminação do Rokarolla, cuja infraestrutura já está mapeada por empresas de cibersegurança. Entretanto, a recomendação transversal a utilizadores em Lisboa, São Paulo ou Luanda mantém-se: restringir a instalação de aplicações a lojas oficiais, desconfiar de ligações que solicitem códigos e desativar funcionalidades automáticas que possam servir de porta de entrada a criminosos.