O Serviço Federal de
Processamento de Dados (Serpro) recorreu a um método perigoso para oferecer aos
usuários a versão beta da CNH digital para smartphones Android.
Para baixa-lo, os interessados
têm de optar por uma opção que abre as portas do sistema operacional para
arquivos maliciosos.
A Carteira Nacional de
Habilitação eletrônica (CNH-e) será implantada aos poucos pelos Detrans nos
próximos meses – o primeiro estado a receber é o de Goiás, em setembro. Chegará
a outros estados até fevereiro de 2018.
A versão que foi liberada é uma
demonstração e mostra só uma CNH-modelo. Ou seja, dá uma ideia de como o
sistema vai funcionar. O motorista não consegue "baixar" a CNH nele.
Apesar de ser oferecido para
Android, esse app de testes não pode ser encontrado na Google Play. Para
instalá-lo, o usuário tem de baixar um arquivo APK - esse formato é uma forma
de compactar conteúdo executável apenas no Android.
Mas como esse download não é
feito diretamente da loja oficial do Google, o usuário tem de configurar seu
sistema para não rejeitar o aplicativo. É aí que pode morar o perigo. Ele tem
de autorizar que o Android baixe aplicativos de “fontes desconhecidas”.
Iran Porto Júnior, diretor de
operações e diretor-presidente em exercício do Serpro, comentou a escolha. “Foi
um artifício que a gente encontrou de não tornar essa demonstração em uma
versão disponível na loja e gerar confusão entre os usuários”.
“Obviamente, a gente está falando
de um aplicativo desenvolvido por uma empresa de governo, que tem todos os
requisitos de segurança”, diz ele. Ele diz conhecer os alertas do Google.
Quem baixa aplicativos fora do
Google Play corre mais riscos, apontam dados levantados pelo Google. Um relatório
da empresa sobre a segurança do Android mostra que, de todos os celulares que
baixam aplicativos fora da loja oficial, 1,05% tinha algum aplicativo
indesejado em 2016. Entre os aparelhos fiéis à Google Play, a cifra caia para
0,05%.
O Google descreve como programas
exploram a brecha:
Aplicativos aparentemente
inofensivos convencem o dono do telefone a ativar a mesma configuração
solicitada para o download da demonstração da CNH Digital.
Depois disso, tentam confundir a
vítima: afirmam ser necessária a instalação de um app para "atualizar o
sistema" ou "corrigir problemas". O instalado, no entanto, é um
programa malicioso (vírus de resgate ou ladrões de senhas, por exemplo).
Se a configuração já tiver sido
feita, os golpistas pulam essa etapa e levam a vítima diretamente para download
e instalação do aplicativo malicioso.
Manter a configuração ativa deixa
o celular mais exposto a esse tipo de ataque.
O Serpro elaborou um tutorial
para ensinar os interessados a baixar o app beta. Esse passo-a-passo, no entanto,
não orientava os usuários a desativar a configuração após fazerem o download.
O presidente em exercício da
empresa pública diz que recebeu “feedbacks de usuários com essa preocupação” e
vai incluir essa ressalva.
Para dificultar essa prática
fraudulenta, o Google anunciou que a instalação de aplicativos a partir de
fontes desconhecidas será transformada em uma permissão no Android 8.0 Oreo.
O aplicativo da carteira de
motorista digital nem foi lançado e já fez muita gente procurá-lo nas lojas de
aplicativos. Já está entre os mais buscados da App Store, a loja da Apple.
Quando a versão oficial estiver disponível, será oferecida não só na App Store,
mas também na Google Play. A expectativa do Serpro é alta.
“Cada pessoa que tem uma carteira
de habilitação nova, já com aquele QR Code impresso, é um potencial usuário da
habilitação digital. Hoje, todo mundo tem smartphone, então a gente tem um
público em torno de 17 milhões por ano, que são as pessoas que emitem
habilitações novas ou renovações”, diz Porto Júnior.
VEJA PERGUNTAS E RESPOSTAS SOBRE
A CNH DIGITAL
Quando começa a valer?
Até 1º de fevereiro de 2018 todos
os Detrans devem estar aptos a emitir a versão digital. A implantação começará
aos poucos, com um programa-piloto em Goiás.
Ela vai valer tanto quanto a CNH
física?
Sim. Segundo o Ministério das
Cidades, a CNH digital será uma versão do documento com o mesmo valor jurídico
da CNH impressa.
O que é preciso para tirar?
A CNH-e só poderá ser emitida
para quem tem a nova CNH, com QR Code, um código específico para ser lido por
aparelhos eletrônicos que existe nas carteiras de habilitação emitidas desde
maio último.
O documento virtual será exibido
em um aplicativo, que estará nas lojas oficiais da Apple e do Google (para
aparelhos Android) ainda neste ano, mas a emissão do documento virtual depende
dos Detrans. Aos poucos, os estados irão aderir ao sistema: o prazo final para
todos passem a emitir a CNH digital é fevereiro de 2018.
Uma vez valendo a CNH digital no
seu estado, é preciso fazer cadastro no Portal de Serviços do Denatran. Quem
optar por usar um certificado digital (pago), pode fazer todo o processo por
este site. Quem não tiver o certificado, deve ir até o Detran para atualizar
seus dados e cadastrar um e-mail.
O Denatran enviará por e-mail um
código para o usuário acessar a CNH digital no aplicativo. No primeiro acesso,
será gerado um PIN (código) de segurança, criado para poder visualizar os
documentos. O QR code da CNH também poderá ser visto sem PIN, mesmo com o
smartphone off-line (sem internet).
Quanto custará? Quem tem a CNH
impressa terá de pagar para ter a digital?
O Denatran diz que a cobrança de
possíveis taxas para emissão da CNH digital ficará a cargo dos Departamentos
Estaduais de Trânsito (Detrans). São eles que determinam atualmente os valores
das taxas da CNH impressa, que variam de estado para estado.
O Detran-SP afirmou que ainda não
tem nenhuma definição sobre cobrança do documento digital.
É obrigatório ter certificado
digital?
Não, diz o Denatran. O
certificado digital, que é uma assinatura eletrônica com a mesma validade da
assinatura física, e possibilita realizar operações pela internet, vai permitir
que todo o processo de obtenção da CNH digital seja feito onde o motorista
estiver.
Caso contrário, ele terá de ir
até o Detran.
O certificado digital é pago e
oferecido por entidades credenciadas, como os Correios e a Serasa. Em ambos, o
pacote de 1 ano do certificado digital custa R$ 164. Os Correios também
oferecem o serviço por 36 meses por R$ 267.
O Serviço Federal de
Processamento de Dados (Serpro), empresa pública que desenvolve o sistema da
CNH digital, também oferece certificados digitais. Com válidade de 1 ano, o
preço é de R$ 145, enquanto para 36 meses é de R$ 220.
A CNH digital é segura? E se
roubarem meu celular?
O Ministério das Cidades afirma
que há um conjunto de padrões técnicos para suportar um sistema criptográfico
que assegura a validade do documento.
A autenticidade da CNH digital
poderá ser comprovada pela assinatura com certificado digital do emissor
(Detrans) ou com a leitura de um QRCode, mas isso não quer dizer que será
preciso ter sinal de internet para acessar o documento.
Para visualizar a CNH digital,
sempre será necessária uma senha de 4 dígitos para abrir CNH digital, diz o
Serpro.
Caso o smartphone com a CNH
digital seja roubado, o usuário deverá bloquear o documento. Se tiver o
certificado digital, ele poderá entrar no Portal de Serviços do Denatran e
solicitar o bloqueio remoto. Caso contrário, terá que ir até algum posto do
Detran.
"É positivo. Se eles baixam
demais a segurança no bloqueio, por exemplo, alguém que rouba sua senha poderia
invalidar sua CNH digital enquanto você está numa viagem e te causar uma série
de problemas. Então, faz sentido que esse tipo de solicitação exija uma
segurança adicional", diz Altieres, especialista em defesas contra ataques
cibernéticos.
E se não tiver sinal de internet
ou Wi-Fi onde o guarda pedir minha CNH?
Não há problema. De acordo com o
Denatran, será necessária conexão com a internet somente no primeiro acesso,
depois, a CNH estará disponível off-line. O acesso é feito com uma senha de 4
dígitos, afirma o Serpro.
E se eu quiser a CNH impressa?
A CNH digital será opcional, para
quem tiver interesse em ter o documento no smartphone. A carteira impressa
continuará a ser emitida normalmente, nos padrões atuais.
Qual a multa para quem esquece a
CNH?
Quem tem habilitação, mas não
está com o documento ao dirigir, comete infração leve, com multa no valor de R$
88,38, mais 3 pontos na carteira. O veículo fica retido até a apresentação do
documento.
A multa para quem esquecer a CNH
vai acabar?
Existe um projeto que extingue a
multa para quem esquecer a CNH, mas ele ainda está tramitando no Congresso.
Ele foi aprovado na Comissão de
Constituição e Justiça e da Cidadania (CCJ) da Câmara dos Deputados no mês
passado, em caráter conclusivo, e deveria seguir para o Senado.
Mas foi
apresentado um recurso, pedindo que a proposta seja analisada no plenário. Até
o fim de agosto, esse recurso ainda estava na Mesa Diretora da Câmara, para ser
apreciado.
Além de passar na Câmara e no
Senado, o projeto precisará também da sanção do presidente Michel Temer para
valer.
Por: G1 CE
Nenhum comentário:
Postar um comentário