Atualizações de software

Comparada como texto, a versão "2.9.1" fica depois de "2.10.0", porque o caractere 9 vem depois do 1; comparada como números, 2.9.1 é a mais antiga.

A 2.10.0 é mais nova que a 2.9.1?

Tente isto antes de ler qualquer outra coisa. Seu celular diz que a versão 2.10.0 está disponível, e você tem a 2.9.1. É uma atualização? Rode o exercício abaixo sem mudar nada e olhe a primeira linha. Ela mostra false. Está errado. O texto é comparado caractere por caractere, e no terceiro caractere o 9 vem depois do 1, então a comparação para ali e nunca chega a ver o 10. Corrija a função e depois continue lendo.

O que uma atualização realmente traz

Todo programa grande tem erros. Alguns desses erros são vulnerabilidades, falhas que permitem a alguém rodar o próprio código no seu dispositivo, ler arquivos que não deveria ou tomar uma conta. Quando o fabricante descobre uma falha ou é avisado dela, lança uma correção, chamada patch, dentro de uma atualização. A mensagem da CISA é curta: não aperte "Lembrar mais tarde". Criminosos estudam os patches para descobrir qual falha foi corrigida e então atacam os dispositivos que ainda não os instalaram. Por isso, os dias logo depois do lançamento de uma atualização são quando um dispositivo desatualizado fica mais exposto.

Uma vulnerabilidade que atacantes usam antes de existir qualquer patch é chamada de dia zero (zero-day), porque o fabricante teve zero dias para corrigi-la. Os dias zero viram manchete. A maioria dos ataques bem-sucedidos, porém, usa falhas corrigidas há muito tempo, em dispositivos que nunca instalaram a correção. A CISA mantém um catálogo público, o Known Exploited Vulnerabilities, com falhas já vistas em ataques reais, e os órgãos federais dos EUA são obrigados a corrigi-las dentro de prazos definidos. Para todos os outros, a lição é a mesma: instale as atualizações logo que chegarem.

Deixando os dispositivos se atualizarem sozinhos

O hábito mais fácil é ativar as atualizações automáticas. A CISA sugere procurar nas configurações do dispositivo em Software ou Segurança, ou buscar "atualizações automáticas" nas configurações. Nem tudo se atualiza sozinho, então instale também as que aparecem nas notificações e dê prioridade aos navegadores e aos programas de segurança, que ficam expostos à internet o dia todo. Lembre-se dos dispositivos menos óbvios. O roteador de casa, as smart TVs, as câmeras e outros aparelhos conectados também rodam software, e o guia da CISA sobre ransomware lista sistemas operacionais, aplicativos e firmware juntos como coisas a manter corrigidas.

Baixe atualizações só pelas configurações do próprio dispositivo ou pela loja oficial de aplicativos. Uma página da web que de repente diz que o seu navegador está desatualizado e oferece um download é um truque comum para instalar malware. Fique atento também ao fim do suporte. Quando um fabricante para de lançar atualizações de segurança para um sistema operacional ou dispositivo antigo, as falhas novas nunca mais são corrigidas. O site Boho Nara da KISA publica avisos quando termina o suporte de programas muito usados, recomendando atualizar ou trocar por algo que ainda tenha suporte.

As atualizações muitas vezes precisam de uma reinicialização para valer, e uma reinicialização pendente é uma atualização que ainda não protege você. Escolha um horário, como o fim do dia, e deixe o dispositivo reiniciar quando pedir. No celular, mantenha espaço livre suficiente para as atualizações serem baixadas, já que um celular cheio é um motivo comum para elas pararem sem aviso. Uma vez por mês, abra a tela de atualizações de cada dispositivo e confira se ele diz que está atualizado.