Una empresa de ciberseguridad descubrió en la Play Store dos aplicaciones de Android muy peligrosas: pasaban sin problemas las pruebas de Google y espiaban a cientos de miles de personas.
Dos más Las aplicaciones de Android son peligrosas Se las arreglaron para pasar los controles de seguridad de Google y se pusieron en marcha en Play Store, consiguiendo alrededor de 1,5 millones de instalaciones antes de que la firma de seguridad cibernética Pradeo Big G advirtiera que algo andaba mal. alrededor Dos administradores de archivos, los cuales tienen un comportamiento muy agresivo y peligroso: según Radio, de hecho, son spyware a todos los efectos, es decir, dos aplicaciones desarrolladas únicamente para espiar a un usuario de teléfono. Además, en el caso específico, los datos recopilados fueron enviados a China.
Las dos aplicaciones afectadas
Las dos aplicaciones detectadas por Pradeo se denominan, respectivamente, Recuperación de archivos y recuperación de datos Y administrador de archivos. Lo extraño de estas aplicaciones es que, oficialmente, afirmaron no recopilar ningún dato del usuario, pero al mismo tiempo, también afirmaron que los datos recopilados no se pueden eliminar.
Esto realmente debería ser Haz que hasta el usuario más inexperto sospeche: Un administrador de archivos no puede dejar de acceder a los datos del usuario, precisamente porque ese es su propósito, pero ninguna aplicación puede negar al usuario el derecho a elegir cuándo eliminar todos los datos recopilados (la directiva europea GDPR también prevé esto).
Los expertos en ciberseguridad analizaron el comportamiento real de las dos aplicaciones y encontraron que yo Datos recolectadosAl contrario de lo que se ha dicho, en realidad hay muchos de ellos:
- registro telefónico
- Lista de contactos de correo electrónico
- Archivos de audio, video y fotos
- Ubicación del usuario en tiempo real
- Código de país del operador telefónico
- El nombre del operador telefónico.
- Símbolo de red de operador telefónico
- Versión del sistema operativo del teléfono
- La marca y el modelo del teléfono.
Pradeo afirma haber registrado más de Se han enviado 150 datos a los servidores. Para cada aplicación, demasiados. Los servidores que están físicamente presentes ubicado en china Que, por supuesto, es posible saber absolutamente nada.
Además, las dos aplicaciones pueden empezar por su cuenta con el teléfono para que se oculte en segundo plano incluso sin ninguna acción por parte del usuario. Finalmente, para reducir el riesgo de desinstalar las dos aplicaciones Borraron su código Desde la home del smartphone, y para encontrarlas y eliminarlas, hay que ir a buscarlas en la lista de aplicaciones instaladas.
Aplicaciones infectadas: cómo defenderse
no es la primera vez de Google «escapar deAlgunas aplicaciones peligrosas, que logran pasar los controles en Play Store Esta no es la primera vez que Google trabaja para cubrirse después de recibir un informe de algunas compañías de seguridad cibernética.
También sucedió en este caso y ahora ambas aplicaciones se han ido de Play Store. gracias pedido Protección de Google PlayAdemás de, ellos deben También ha desaparecido de los teléfonos de los que ya lo han instalado, pero, por supuesto, siempre es mejor comprobar: si has instalado alguna aplicación de gestión de archivos en el pasado, lo mejor es que mires la lista de aplicaciones en el teléfono.
En general, sin embargo, siempre es bueno Mucho cuidado con las aplicaciones Que se instalan porque, como ahora es obvio, el hecho de que una aplicación esté en Play Store no está 100% garantizado Esta aplicación es segura.
Siempre que sea posible, siempre es una buena idea usarlo Aplicaciones oficiales de empresas conocidaso del propio Google: en este caso específico, por ejemplo, habría sido posible usar Google Files, que está preinstalado en todos los teléfonos inteligentes Android modernos.
«Alcohol ninja. Orgulloso especialista en tocino. Organizador. Creador aficionado. Solucionador de problemas amigable con los hipster. Gurú de la comida. Alborotador. Experto en Twitter».