Sí, algunas aplicaciones de Android pueden ser maliciosas: Apple, Microsoft y los medios parecen felices de recordarnos esto. Tome algunas precauciones básicas y podrá evitar estas aplicaciones potencialmente peligrosas.
Google no aprueba aplicaciones manualmente como lo hace Apple, pero las analiza en Google Play Store en busca de malware. Los permisos, las reseñas y otra información de reputación también pueden decirnos mucho.
No está en Play Store
RELACIONADO: ¿Su teléfono Android necesita una aplicación antivirus?
Android te permite instalar aplicaciones desde fuera de Google Play Store gracias a carga lateral . Esta libertad adicional permite más opciones, como la capacidad de instalar aplicaciones desde la tienda de aplicaciones de Amazon, si lo prefiere, pero también abre riesgos adicionales. Al igual que en Windows, Mac OS X o Linux, puede obtener software desde cualquier lugar de la web e instalarlo. Y, también como en los sistemas operativos de escritorio, las personas pueden escribir aplicaciones maliciosas y distribuirlas a través de la web.
Como mencionamos en nuestra descripción general de si vale la pena usar las aplicaciones antivirus de Android , la mayoría de las aplicaciones maliciosas de Android provienen de fuera de Google Play Store. Si descarga una aplicación pirateada de un sitio web sospechoso, no debería sorprenderse si lleva malware a su sistema.
Google no examina las aplicaciones antes de que aparezcan en Play Store, pero realiza análisis automáticos para ver si las aplicaciones son maliciosas. Si luego se descubre que una aplicación que instalas desde Play Store es maliciosa, puedes eliminarla de forma remota de tu dispositivo. Los atacantes intentarán distribuir aplicaciones peligrosas fuera de la tienda para poder sortear esta protección.
Android ahora ofrece escanear aplicaciones en busca de malware cuando las instalas desde fuera de Play Store, pero, como cualquier solución antivirus, esto no es perfecto. Si una aplicación no está disponible en Play Store, es una señal de advertencia y no debe instalar la aplicación a menos que tenga una buena razón para hacerlo. Si instala una aplicación desde fuera de Play Store, asegúrese de permitir que su dispositivo la escanee en busca de malware cuando se le solicite. Deje habilitada la configuración de Verificar aplicaciones para que Android realice análisis regulares en busca de aplicaciones maliciosas. Si Android le advierte sobre una aplicación, desinstálela.
Sus permisos no tienen sentido
Algunas aplicaciones solicitan demasiados permisos. Por ejemplo, si una simple aplicación de linterna requiere permiso para leer su libreta de direcciones, acceder a su ubicación y conectarse a Internet, esto es terriblemente sospechoso. La aplicación podría cargar el contenido de su libreta de direcciones junto con su ubicación a los servidores de una red publicitaria. Si una aplicación solicita la capacidad de enviar mensajes SMS y no debería necesitar este permiso, la aplicación puede intentar enviar mensajes SMS a números de tarifa premium y generar cargos en su factura de teléfono celular.
Los permisos son un problema grave en el ecosistema de Android , ya que las aplicaciones suelen solicitar demasiadas y no hay una manera fácil de rechazarlas sin rootear su dispositivo, ya que hay en iOS de Apple . Es normal encontrarse con aplicaciones que requieren demasiados permisos, pero a menudo se debe a que esa aplicación en realidad usa su número de teléfono, libreta de direcciones y ubicación en los servidores de una red de publicidad para que puedan rastrearlo y mostrarle anuncios.
Asegúrese de vigilar los permisos al instalar aplicaciones. Si una aplicación en la que no confía mucho requiere demasiados permisos, es una señal de alerta de que la aplicación podría abusar de esos permisos. Las aplicaciones pueden solicitar acceso a permisos adicionales cuando se actualizan, pero tendrás que aceptar la actualización manualmente.
RELACIONADO: El sistema de permisos de Android está roto y Google lo empeoró
Instalaciones, revisiones y reputación
RELACIONADO: Seguridad informática básica: cómo protegerse de virus, piratas informáticos y ladrones
Al igual que con las aplicaciones de escritorio, es importante evaluar si una aplicación es confiable antes de darle acceso a su sistema. En Android, esto significa mirar la cantidad de veces que se instaló una aplicación y revisar sus reseñas. Si una aplicación ha sido instalada por solo 50 personas y tiene críticas negativas, probablemente esa aplicación no valga la pena y puede ser potencialmente maliciosa.
Por otro lado, si una aplicación tiene reseñas de cuatro a cinco estrellas y ha sido instalada por más de un millón de personas, es mucho más probable que esa aplicación sea confiable. Por supuesto, esto no siempre es cierto: algunas aplicaciones malas logran engañar a un gran número de personas para que las instalen y las revisen bien.
La reputación del desarrollador también es importante. Una aplicación creada por Google probablemente sea más segura que una aplicación creada por una persona de la que nunca ha oído hablar. Una aplicación creada por una organización con la que está familiarizado (su banco, por ejemplo) es probablemente más confiable que una organización de la que nunca ha oído hablar.
El sistema de permisos también entra en vigor aquí. Supongamos que desea instalar una pequeña aplicación y esa aplicación no requiere permisos. Debería ser perfectamente seguro de usar porque la aplicación no podría hacer nada malicioso, incluso si quisiera. Por otro lado, si esa pequeña aplicación requiere permisos para acceder a sus contactos, cuentas, ubicación, mensajes SMS y otros datos confidenciales, debería ver la aplicación con mucha más sospecha.
Al igual que con cualquier software, no existe una forma infalible de saber si una aplicación es maliciosa. Quédese con las aplicaciones de Google Play, si es posible. Preste atención a los permisos, la cantidad de veces que se instaló una aplicación, las revisiones y la reputación general del desarrollador.
Credito de imagen: otros en Flickr
