Usei um Android sem atualizações: o que falha e o que assusta

Os Android e os iPhone novos prometem hoje cinco a sete anos de atualizações de sistema e de segurança. Depois desse prazo, o telemóvel continua a ligar, a instalar apps e a tirar fotos. Mas deixa de receber correções para vulnerabilidades que toda a gente conhece, atacantes incluídos.

Um jornalista do MakeUseOf decidiu pegar num Samsung Galaxy Note 20 Ultra que deixou de receber patches há mais de um ano e usá-lo como telemóvel principal durante um mês em 2026. Chamadas, redes sociais, apps de banco, tudo a uso real. A conclusão é desconfortável: quase nada “parte” no dia a dia, mas a superfície de ataque aumenta em silêncio.

Do lado funcional, o cenário é quase aborrecido. As apps de banco abriram normalmente, sem avisos sobre falta de suporte ou riscos de segurança. O mesmo com redes sociais e mensageiros como WhatsApp, Facebook ou Telegram. Em iOS, muitos destes serviços exigem versões recentes, mas em Android continuam a suportar versões bastante antigas, em alguns casos a partir de Android 6.0. Em termos de interface, o Note 20 Ultra não tem o último One UI nem as modas de design do ano, mas como ferramenta utilitária faz praticamente o mesmo que um dobrável topo de gama atual.

É aqui que entra o lado menos visível. Um telemóvel que deixa de receber atualizações de segurança fica exposto a exploits públicos que nunca serão corrigidos. Quem anda a escrever malware não precisa de adivinhar, basta olhar para o boletim de segurança do Android e para as notas de cada patch mensal para saber exatamente que falhas existem em versões mais antigas. Um aparelho abandonado pelo fabricante transforma-se numa espécie de alvo fixo, perfeito para ataques que exploram vulnerabilidades já documentadas.

Em contexto europeu isto é especialmente sensível. Serviços bancários, autenticação forte, apps de trabalho e dados pessoais convivem todos no mesmo aparelho. Um exploit que permita executar código à distância, contornar o bloqueio do ecrã ou extrair dados de apps isoladas pode significar acesso à conta bancária, ao email e a sistemas internos da empresa. O facto de a app de banco continuar a abrir dá uma sensação enganadora de segurança, quando a base do sistema operativo deixa de acompanhar o ritmo das ameaças.

Há formas de reduzir o risco, mas não o eliminam. Um Android antigo pode ser empurrado para um papel mais fechado: sem apps de banco, sem email principal, sem ficheiros sensíveis, usado apenas para chamadas, hotspot ou como dispositivo secundário. Desinstalar o que não é essencial, limitar permissões e evitar instalar APKs fora da Play Store ajuda, mas não corrige falhas no kernel ou nos componentes de sistema. E nem toda a gente tem tempo ou conhecimento para manter um aparelho velho com “boas práticas” constantes.

O caso do Note 20 Ultra expõe outra fragilidade: a política de atualizações média continua aquém do ciclo real de uso. Há quem mantenha o mesmo telemóvel durante seis, sete ou mais anos, sobretudo em tempos de inflação e de preços a rondar os 1.000€. Ficar sem patches ao fim de três ou quatro anos coloca o peso da decisão no utilizador, que muitas vezes não percebe o risco porque, por fora, nada mudou. O aparelho liga, a app do banco funciona e não há pop-ups dramáticos a dizer que aquele hardware passou a ser um problema.

No limite, o paradoxo é este: um Android desatualizado continua a ser competente o suficiente para que seja tentador mantê-lo como principal, precisamente quando fica mais frágil para tudo o que não se vê. As promessas de sete anos de atualizações nos modelos recentes são um passo na direção certa, mas deixam exposto todo o histórico de Androids vendidos com suporte curto. Quem ainda anda com um deles no bolso devia encarar o calendário de patches com a mesma seriedade com que olha para o saldo da conta.

Fonte: MakeUseOf