Analistas da Coverit disseram ter encontrado nada menos que 359 falhas no código-fonte do sistema. Como se não bastasse, 25% desse total (90) se referem a falhas críticas de segurança.



A versão analisada foi a “Froyo”, baseada no kernel GNU/Linux® 2.6.32, vendida pela HTC no seu modelo “Incredible”.

Depois de alguns segundos lendo a notícia bombástica, resolvi ler os detalhes do “estudo”. Na verdade, toda a “análise” foi feita por software, ou seja: foi completamente automatizada. Mesmo que haja, por exemplo, variáveis não inicializadas, isso não significa, necessariamente, um grande risco de segurança.

A empresa avisou que enviará um relatório detalhado à equipe responsável pela segurança do Android e a pesquisadores. Daí a sessenta dias, tornará a informação pública.

Particularmente, acredito que seja mais “oba oba” que uma verdadeira preocupação (ou 90 preocupações). Além do mais, segundo o Register, o relatório apontou 0,47 bugs por 1000 linhas de código, o que é muito abaixo do padrão da indústria (americana): 1 bug por 1000 linhas de código.

Não vou deixar de dormir por causa disso, até porque, há formas de se burlar a privacidade sem a necessidade de explorar falhas do sistema, como a tal aplicação que replica o conteúdo de mensagens SMS para um número específico. Ao menos, neste último caso, a Google foi rápida e proibiu sua venda no Market.

GO GO GO .. Google pra cima da Microsoft.