{"id":89605,"date":"2014-06-17T09:50:28","date_gmt":"2014-06-17T07:50:28","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=89605"},"modified":"2025-06-13T03:20:29","modified_gmt":"2025-06-13T01:20:29","slug":"permisos-android-explicados-seguridad","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/permisos-android-explicados-seguridad\/","title":{"rendered":"El malware de Android pide permiso para entrar, \u00bfacaso se lo vas a dar?"},"content":{"rendered":"

Cada vez que instalas una app aceptas unos permisos. Pero \u00bfqu\u00e9 es lo que est\u00e1s aceptando en realidad? \u00bfSon peligrosos para tu privacidad y seguridad?<\/p>\n

Para usar la c\u00e1mara, la conexi\u00f3n a Internet y otros recursos de tu m\u00f3vil, las apps piden permisos<\/a> a Android. Las apps se instalan solo si los aceptas, y \u00fanicamente puedes aceptarlos o rechazarlos en bloque (es un sistema de todo o nada). El problema es cuando se combinan permisos<\/strong>: revisarlos todos es agotador, as\u00ed que acabamos por aceptar sin mirar.<\/p>\n

\"\"<\/p>\n

Aceptar los permisos a la ligera puede tener consecuencias desagradables<\/strong>, como el env\u00edo de SMS o la sustracci\u00f3n de datos personales, como pas\u00f3 con este virus<\/a>. Comprobar los permisos toma menos de un minuto, un minuto que puede evitarte molestias mayores despu\u00e9s (como tener que cambiar todas tus contrase\u00f1as<\/a>).<\/p>\n

A continuaci\u00f3n te presento los permisos actuales que las apps solicitan antes de instalarse, y te explico cu\u00e1les pueden ser los peligros<\/strong> que llevan asociados y qu\u00e9 puedes hacer para prevenir problemas.<\/p>\n

Compras integradas: cuidado con extorsiones y enga\u00f1os<\/h3>\n

Bajo este ep\u00edgrafe en apariencia tan claro, Android permite a las apps iniciar compras sin tener que pasar por Google Play<\/a>. En un juego como Candy Crush<\/a>, por ejemplo, puedes comprar objetos que te ayuden a pasar niveles, pero tambi\u00e9n hay apps que usan este sistema para extorsionar dinero<\/strong> bajo las promesas m\u00e1s variadas.<\/p>\n

El malware Fakedefender<\/a>, por ejemplo, era un falso antivirus<\/strong> que mostraba alertas de seguridad y promet\u00eda limpiar el tel\u00e9fono tras efectuar una compra desde la aplicaci\u00f3n. Otro caso bastante malicioso es cuando un juego en apariencia completo presenta compras desde la app<\/a>: si la app la est\u00e1 usando un ni\u00f1o, es dif\u00edcil que no efect\u00fae la compra.<\/p>\n

\"\"<\/p>\n

Android Defender, el falso antivirus que extorsionaba a trav\u00e9s de compras integradas <\/em><\/p>\n

Para evitar problemas relacionados con las compras integradas, activa la protecci\u00f3n por contrase\u00f1a en Google Play<\/a>. Evitar\u00e1s as\u00ed la mayor\u00eda de compras compulsivas. Y sobre todo, no te dejes engatusar por falsas promesas.<\/p>\n

Datos m\u00f3viles \/ WiFi: la puerta de salida para el robo de datos<\/h3>\n

Ambos apartados son relativamente inofensivos de por s\u00ed, pues gestionan la conectividad de las aplicaciones. Cualquier app que necesite conectar a Internet los pedir\u00e1. Estos permisos se vuelven peligrosos en el momento en que se combinan con otros, puesto que dan v\u00eda libre a una app para enviar datos al exterior<\/strong>.<\/p>\n

El d\u00fao \u201cleer contactos\u201d y \u201cdatos m\u00f3viles\u201d, por ejemplo, deber\u00eda preocuparte. \u00bfPara qu\u00e9 una agenda sin servicios en Internet necesita conectar? Quiz\u00e1 sea para la publicidad<\/strong>, pero debes estar seguro de ello. En la duda, puedes optar por bloquear la conexi\u00f3n con un cortafuegos<\/a> (que tambi\u00e9n es eficaz para desactivar la publicidad en algunos juegos).<\/p>\n

Historial de aplicaciones y dispositivo: historial y favoritos est\u00e1n ah\u00ed<\/h3>\n

Lo que este grupo de permisos permite es leer datos del tel\u00e9fono<\/strong>, como los sitios por los que has navegado, tus favoritos o qu\u00e9 apps se est\u00e1n ejecutando. Un navegador web, un gestor de apps o una red social necesitan acceder a tu lista de apps y marcadores para consultarlos o modificarlos, pero no as\u00ed un juego, por ejemplo.<\/p>\n

\"\"<\/p>\n

Que el navegador Chrome pida acceder al historial y favoritos es normal<\/em><\/p>\n

Los riesgos para tu privacidad <\/strong>son evidentes: esta es la clase de datos que le encantar\u00eda a la NSA<\/a> o a cualquier otra persona que desee espiar tus h\u00e1bitos de navegaci\u00f3n. Por otro lado, si una app no gestiona tu memoria, no tiene sentido que acceda a la lista de apps que se est\u00e1n ejecutando. Preg\u00fantate si la petici\u00f3n que hace la app es sensata.<\/p>\n

Identidad y cuentas: tus cuentas al alcance de cualquier app<\/h3>\n

Los permisos de identidad permiten a una app acceder a datos personales<\/strong>, como las cuentas <\/strong>que tienes en el tel\u00e9fono. Tiene sentido en aplicaciones sociales como Facebook o Twitter, pero ninguno cuando tu identidad no tiene que ver con el objetivo principal de la aplicaci\u00f3n. Entra otras cosas, un virus que aprovechase este permiso podr\u00eda en teor\u00eda borrar tus cuentas<\/strong>.<\/p>\n

Contactos \/ Calendario: cuidado con quien compartes la agenda<\/h3>\n

El mayor peligro de estos permisos reside en la consulta de tu agenda de contactos y eventos del calendario. Una app malintencionada podr\u00eda sustraer tel\u00e9fonos y correos<\/strong> o borrar eventos del calendario sin tu permiso (e incluso invitar personas sin tu permiso).<\/p>\n

El virus FireLeaker<\/a>, por ejemplo, robaba n\u00fameros de tel\u00e9fono y direcciones de correo y lo enviaba todo a un servidor controlado por cibercriminales, que luego vend\u00edan esos datos a empresas que env\u00edan spam en forma de correos o mensajes SMS.<\/p>\n

Ubicaci\u00f3n: \u00bfnecesita ese juego saber d\u00f3nde est\u00e1s ahora mismo?<\/h3>\n

Este grupo de permisos da acceso a los sensores de ubicaci\u00f3n<\/strong>, como el GPS. \u00datil para mapas, gu\u00edas y apps que a\u00f1aden datos de posici\u00f3n a tus fotos y publicaciones. Pero si ves que este permiso no tiene sentido para una app, empieza a sospechar.<\/p>\n

Adem\u00e1s de gastar bater\u00eda, la recolecci\u00f3n de datos de ubicaci\u00f3n pone en entredicho tu privacidad. El malware TigerBot<\/a>, descubierto en 2012, enviaba la posici\u00f3n GPS del m\u00f3vil junto con otros datos, como grabaciones de llamadas e im\u00e1genes.<\/p>\n

SMS: cuidado con el env\u00edo de mensajes cortos costosos<\/h3>\n

Si ves estos permisos, preg\u00fantate para qu\u00e9<\/strong> puede querer esa app recibir, leer o enviar mensajes de texto. Algunas reciben SMS para confirmar el alta a un servicio, pero en otras ocasiones el env\u00edo de mensajes de texto costosos es un enga\u00f1o lucrativo.<\/p>\n

En 2014, Panda Labs descubri\u00f3 que una app de dietas que hab\u00eda sido bajada por 300.000 personas suscrib\u00eda a los usuarios<\/a> a un costoso plan de SMS de pago a trav\u00e9s de un enga\u00f1o tan simple como efectivo.<\/p>\n

Tel\u00e9fono: cuando una app puede marcar y llamar por ti<\/h3>\n

Estos permisos est\u00e1n pensados para apps que permiten iniciar llamadas o gestionarlas. Las apps de mensajer\u00eda como LINE o WhatsApp, los bloqueadores de llamadas y los contestadores autom\u00e1ticos usan estos permisos.<\/p>\n

Pero en apps donde el uso del tel\u00e9fono no tiene sentido, estos permisos podr\u00edan indicar alg\u00fan tipo de llamada de pago oculta. El malware MouaBad<\/a>, descubierto en 2013 por Lookout, permit\u00eda a los ciberpiratas efectuar llamadas muy costosas sin que el propietario se diera cuenta.<\/p>\n

\"\"<\/p>\n

MouaBad.P, malware que pod\u00eda llamar n\u00fameros premium remotamente<\/em><\/p>\n

Fotos, datos y archivos: \u00bfy si leen lo que tienes guardado?<\/h3>\n

Si una app necesita almacenar archivos<\/strong>, tendr\u00e1 que pedirte permisos para modificar o eliminar contenido. Es dif\u00edcil saber cu\u00e1ndo este permiso se usar\u00e1 con fines da\u00f1inos, como el robo o borrado de datos.<\/p>\n

Algunos virus pueden tomar control del tel\u00e9fono y enviar fotos<\/strong> y dem\u00e1s archivos a trav\u00e9s de la red. La app Pixer<\/a>, que todav\u00eda puede descargarse desde Google Play, enga\u00f1aba a los usuarios para aceptar permisos y luego sub\u00eda fotos a sus servidores.<\/p>\n

C\u00e1mara \/ Micr\u00f3fono: permisos que le hubieran gustado a 007<\/h3>\n

Cuando permites a una app el acceso a la c\u00e1mara y al micr\u00f3fono, esta puede hacer fotos y v\u00eddeos, as\u00ed como grabar sonidos. Tiene todo el sentido del mundo en apps como Instagram, Skype o Facebook. En otros casos, hay que estar alerta.<\/p>\n

\"\"<\/p>\n

PlaceRaider, una app capaz de tomar fotos al azar y reconstruir habitaciones enteras…<\/em><\/p>\n

La app PlaceRaider<\/a> es un ejemplo del peligro de aceptar permisos a la ligera: creada por un equipo de investigadores de los EEUU, es una app capaz de tomar fotos sin permiso<\/strong> y reconstruir habitaciones. Un espionaje que t\u00fa mismo aceptas.<\/p>\n

ID del dispositivo y datos de llamada: el DNI de tu tel\u00e9fono<\/h3>\n

Bajo este nombre tan misterioso, Android da permiso a las apps para que conozcan tu tel\u00e9fono. Eso incluye obtener datos como el n\u00famero IMEI<\/strong>, que es como el carnet de identidad del tel\u00e9fono. Conseguirlo es bastante trivial<\/a>.<\/p>\n

\"\"<\/p>\n

Un ejemplo de los datos que se pueden sacar con los permisos de ID del dispositivo<\/em><\/p>\n

Con un IMEI v\u00e1lido, alguien podr\u00eda clonar tu tel\u00e9fono y hacer llamadas; la factura te llegar\u00eda a ti. Tambi\u00e9n podr\u00eda bloquear tu n\u00famero si informa a la operadora de que ha sido robado. El virus BadNews<\/a> es un ejemplo de malware de este tipo.<\/p>\n

Otros: un caj\u00f3n de sastre de lo m\u00e1s peligroso<\/h3>\n

Adem\u00e1s de los permisos t\u00edpicos de Android, una app puede solicitar otros permisos \u00fanicos<\/strong>. Es muy importante que revises esta lista siempre que la veas. Entre otros permisos, hay algunos particularmente delicados, como leer los mensajes en tus redes sociales, tener acceso completo a la red o controlar partes del dispositivo. No hay l\u00edmites: en Otros puede ocultarse aquel permiso que podr\u00eda dar al traste con la seguridad de tus datos.<\/p>\n

La regla de oro: investiga y usa analizadores de permisos<\/h3>\n

Si te parece que un permiso no tiene sentido, pregunta a los autores<\/strong>: puedes enviarles un correo desde Google Play o bien dejar un comentario y que te contesten. Los comentarios de otras personas (y la puntuaci\u00f3n de la app) son otra pista importante para saber si una app es segura y fiable. No instales nada sospechoso sin haberte informado previamente.<\/p>\n

\u00bfY las apps que ya est\u00e1n instaladas? Hay utilidades que se dedican exclusivamente a revisar los permisos<\/strong> por ti los permisos de todas las aplicaciones instaladas en tu m\u00f3vil o tablet. Un ejemplo notable es F-Secure App Permissions<\/a>, que escanea todos los permisos usados por tus apps y te indica los casos m\u00e1s sospechosos para que t\u00fa decidas qu\u00e9 hacer con cada app.<\/p>\n

\"\"<\/p>\n

F-Secure App Permissions<\/a> da una puntuaci\u00f3n a cada app seg\u00fan los permisos solicitados<\/em><\/p>\n

Tras toda esta exposici\u00f3n puede parecer que los permisos solo sirven para hacer el mal. No es cierto: son indispensables<\/strong> para el correcto funcionamiento de muchas apps leg\u00edtimas. La forma en que Android gestiona los permisos, sin embargo, no es satisfactoria<\/a>, puesto que da pie a descuidos peligrosos. Y es que es demasiado f\u00e1cil dejar pasar un permiso inapropiado.<\/p>\n

Para estar seguro, sigue nuestros consejos para instalar apps con seguridad<\/a><\/strong><\/p>\n

<\/strong><\/p>\n

S\u00edqueme en Twitter: @remoquete<\/a><\/strong><\/p>\n

Fuentes de las im\u00e1genes: Google Play<\/a>, Tudocelular<\/a>, MIT<\/a>, CodePainters<\/a>, TheDroidGuy<\/a>
\n<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Cada vez que instalas una app aceptas unos permisos. Pero \u00bfqu\u00e9 es lo que est\u00e1s aceptando en realidad? \u00bfSon peligrosos para tu privacidad y seguridad? Para usar la c\u00e1mara, la conexi\u00f3n a Internet y otros recursos de tu m\u00f3vil, las apps piden permisos a Android. Las apps se instalan solo si los aceptas, y \u00fanicamente … Continue reading “El malware de Android pide permiso para entrar, \u00bfacaso se lo vas a dar?”<\/span><\/a><\/p>\n","protected":false},"author":1020,"featured_media":89702,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-89605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t