Los tres permisos que abren la puerta al malware en tu Android y cómo evitarlo

Infectarse con software sagaz no es un peligro ocasional si acostumbras a descargar aplicaciones en forma de archivo APK, incluso si las instalas a través de Google Play. Y hay tres permisos a los que debes prestar mucha atención ya que son primordiales para huir del malware: el de ataque a los SMS, accesibilidad y ojeada de notificaciones.

Por desgracia para quienes utilizamos el sistema eficaz de Google, sufrir los inconvenientes del software malicioso es más habitual para nosotros que para los dueños de un iPhone. Y no porque el sistema sea más débil, sí porque posee dos características que hacen a dicho Android más atractivo para los atacantes: el parque de móviles es ciclópeo (hay más posibilidades de encontrar un móvil al que atacar) y dispone de más puertas por las que obtener a los dispositivos.

Android tiene más puertas de ataque a los dispositivos

Las diferencias entre sistemas no son tan exageradas a nivel de usufructuario, ya que los dos se comportan de forma muy parecida, la longevo parte de aplicaciones importantes son comunes y tanto Android como iOS fueron copiándose mutuamente desde sus inicios. Sí que se distinguen claramente en la permisividad: Android ofrece más opciones de instalación al usufructuario, iOS restringe la instalación de aplicaciones a la App Store. Incluso pese a la apertura reciente en Europa.

Pese a que resulta posible infectarse de malware en iPhone, lo más habitual es que las informativo relacionadas con software sagaz estén asociadas a Android.

Google fue cerrando el sistema con los primaveras a fuerza de ir dividiendo APIs genéricas para restringir el ataque a porciones muy concretas del sistema, aquellas que son más delicadas conveniente a la información que manejan. Aun así, existen ciertos permisos que, por las micción particulares de algunos usos, no permiten aplicarles un cerrojo completo. La establecimiento del ataque recae en el dueño del dispositivo Android.

Cada vez que descargas una aplicación de Google Play, o la instalas en formato APK, ésta lleva asociada una serie de permisos, accesos que la aplicación tiene abiertos por defecto. Hay otros permisos que la app debe solicitarle al usufructuario, es acordado aquí donde debemos tener particular cuidado.

Accesibilidad, SMS y notificaciones, los tres permisos secreto

Permiso de accesibilidad solicitado por malware instalado en APK

El malware suele disfrazarse de una aplicación corriente que, tras instalarse, solicita permisos al usufructuario para así poder ejecutar en segundo plano sus tareas maliciosas. Transmitido que resulta habitual aceptar los permisos sin tener en cuenta si la app los necesita, el malware termina ejecutando sus artes para así inyectar publicidad en el móvil, robar claves bancarias o suscribirse a servicios premium en la web.

Existen tres permisos en Android que son secreto para que el malware desempeñe sus funciones contra el usufructuario. Son los siguientes.

Permiso de accesibilidad

Diseñado para que los usuarios con dificultades tengan un ataque más sencillo a su Android, el permiso de accesibilidad ha terminado convirtiéndose en un coladero de malware. Google ha puesto notables restricciones a los servicios de accesibilidad, pero continúan siendo delicados.

Si una aplicación te pide permiso de accesibilidad desconfía. No tiene por qué ser inseguro, ya que hay opciones que sólo se encuentran disponibles tras aceptar este permiso, pero sí debes tener el mayor de control. ¿Que la app no te despierta seguridad o no necesita permisos añadidos para profesar sus funciones? No le des permiso de accesibilidad. Ni ningún otro, ya de paso.

Golpe a las notificaciones

El malware utiliza este permiso para obtener información de los códigos de un solo uso que llegan al teléfono. Transmitido que al darle ataque a las notificaciones cualquier app puede entender qué hay en los mensajes, esto le permite copiar las claves de confirmación en dos pasos. Luego pega ese código de autorización en un formulario oculto a la clarividencia del usufructuario y el malware puede desde autorizar operaciones bancarias a contratar servicios en una web.

Recital de SMS

Como muchos códigos de seguridad llegan en forma de mensaje de texto, que una app maliciosa sea capaz de descubrir los SMS implica que puede autorizar operaciones bancarias sin que el usufructuario se dé cuenta. Este permiso de SMS está en desuso interiormente de las versiones más recientes de Android, Google estrenó una API de SMS para evitar abusos.

Extra: la superposición de aplicaciones

Hay que tener mucho cuidado con las aplicaciones que se superponen a otras, ya que, de tener el permiso, el malware puede desplegarse en pantalla de forma invisible capturando lo que el usufructuario teclea en el panel táctil, contraseñas incluidas.

Cómo poner coto a los permisos

Ya hemos gastado qué permisos abren la puerta al malware en Android, ahora toca revisar la relación de aplicaciones que los han solicitado para que le retires el ataque a las más dudosas. Nuestra recomendación es clara: elimina el permiso en todas las aplicaciones que puedas, incluso acaba con las propias apps. Si no sabes para qué la utilizas, a la basura.

• Entra en los ajustes de tu Android.
• Ve a «Aplicaciones» y accede al «Mandatario de permisos».
• Entra en «SMS» y comprueba qué aplicaciones usan el permiso. Acaba con las que te parezcan dudosas.

• Retrocede al menú precursor y entra en «Notificaciones del dispositivo y aplicaciones». El nombre concreto puede variar.
• Vigila qué apps pueden descubrir las notificaciones y acaba con las más dudosas.

• Retrocede de nuevo y entra en «Aplicaciones con accesos especiales».
• Ve a «Mostrar sobre otras aplicaciones» y lo mismo que ayer: comprueba que tienen el permiso sólo aquellas que positivamente lo necesitan.

• Por extremo, retrocede al menú genérico de Android y entra en «Accesibilidad».
• Te saldrán las aplicaciones que te han solicitado permiso de accesibilidad y si se lo diste (en caso contrario sale un «desactivado»). Es de positivo importancia que sólo las apps confiables tengan ataque.

Imagen de portada | Iván Linares

En Xataka Android | Estafa de los likes en WhatsApp. Así funciona este peligroso timo que puede vaciarte la cuenta del banco

En Xataka Android | Cómo solucionar problemas de conexión WiFi en un móvil Android