Android 17: Mudança Importante para Proteger a Senha do Celular de Ladrões
O Android 17 traz uma mudança significativa para proteger a senha do celular de ladrões, reduzindo drasticamente o número de tentativas permitidas para adivinhar o PIN ou a senha da tela de bloqueio. Anteriormente, o limite era de 1,8 mil tentativas ao longo de cinco anos, mas agora cai para apenas 20 tentativas no total.
A mudança foi detalhada pelo engenheiro do Google Mishaal Rahman e confirmada na documentação oficial do Android Open Source Project (AOSP). A política de limitação de taxa foi alterada para evitar ataques de força bruta, que são métodos de tentativa e erro usados por ladrões para adivinhar a senha.
- Antes, o Android permitia até 10 tentativas erradas no primeiro minuto, 20 em seis minutos, 50 em 25 minutos, 110 em 24 horas e 1,8 mil ao longo de cinco anos.
- Agora, o limite passou para 6 tentativas no primeiro minuto, 7 em seis minutos, 8 em 25 minutos, 12 em 24 horas e 19 em cinco anos.
- Depois da vigésima tentativa incorreta, o sistema não aceita mais nenhum palpite.
A Google justifica o endurecimento com base no comportamento real dos usuários, que não escolhem senhas aleatórias, facilitando ataques de força bruta. Um estudo identificou taxa de sucesso de 16,2% para adivinhar PINs reais após 100 tentativas e de 35,5% para padrões de desenho.
A limitação é aplicada por um limitador de taxa dentro do ambiente de execução confiável (TEE) ou do elemento seguro (SE) do aparelho. Em dispositivos que não recebem atualização desses componentes, a Google criou o SoftwareRateLimiter, um limitador secundário rodando no servidor do sistema que aplica a mesma política.
A política mais rígida vem acompanhada de ajustes pensados para o usuário real, que esqueceu sua senha. Em aparelhos com Weaver, entradas incorretas duplicadas deixam de contar para o limite de tentativas, e a tela de bloqueio exibe uma mensagem específica explicando por que aquele palpite repetido não foi contabilizado.
Este conteúdo pode conter links de compra.
Fonte: link