Artigo faz parte da disciplina de "Segurança de Sistemas", do professor Elgio Schlemer.

INTRODUÇÃO

Com o avanço da tecnologia móvel, ações e medidas para garantia da segurança se tornaram ainda mais necessárias. Com o grande poder de conectividade e transmissão de informações em todos os tipos de ambientes, somando-se à ampla difusão dos diversos dispositivos e aplicativos, os dispositivos móveis também foram colocados em evidência, como alvo de ataques e invasões.

Visando a preocupação de oferecer mais segurança com as informações contidas nos aparelhos móveis dos usuários em geral, faz se necessário uma programação mais segura, que possibilita reduzir as vulnerabilidades existentes nos softwares.

"De acordo com o OWASP (Open Web Application Secure Project - Guia de Melhores Práticas de Programação Segura), programação segura é um método que visa prevenir, ou mesmo reduzir, as ocorrências de vulnerabilidades mais comuns em softwares, com objetivo de manter a confidencialidade, integridade e disponibilidade dos recursos de informação por meio de codificação de dados, práticas de criptografia, validação de dados de entrada, entre outros. (BATISTA, DELLAQUILA, BALTHAZAR, 2013) ".

Necessita-se de conhecimento sobre segurança de informação para apoiar os programadores no desenvolvimento dos aplicativos para manter os dados em total segurança, pois são alvos também, de ataques indesejáveis. Para isso são estudados padrões para solução de problemas de vulnerabilidade a esses ataques enfrentados pelos aplicativos utilizados e desenvolvidos para a plataforma Android.

Os dispositivos devem prezar a qualidade dos serviços oferecidos ao usuário, os aplicativos devem verificar se estão se comunicando com entidades confiáveis na transmissão de dados realizada pelos usuários. A segurança dos dados é essencial.

Este artigo discorrerá sobre a segurança na plataforma móvel mais usada no mundo, o Android. Dentre os assuntos tratados estão: Definição de Segurança de sistemas e um pouco sobre a plataforma, Arquitetura de segurança da plataforma, instalação de aplicativos, comunicação de processos, permissões e nível de segurança.