Permisos peligrosos en aplicaciones Android

El otro día vi en la red un vídeo muy gracioso en el que salían unos niños frente a un teléfono de los de antes, de esos que tenían una ruleta con números que había que girar para poder hacer una llamada. Los pobres niños se hacían un lío y no sabían como manejarlo.




Como ha cambiado desde la época de esos modelos hasta la actualidad la telefonía, hoy en día contamos por ejemplo con los Android, que no tienen nada que ver con estos anticuados aparatos, ya que además de poder hacer llamadas y enviar mensajes, tenemos un montón de aplicaciones con las cuales podemos convertirlo en una gran herramienta. GPS, detector de metales, linterna, cámara de fotos y de vídeo, brújula, altímetro, calculadora... 



Hay muchos tipos de app (aplicaciones) pero casi todas tienen algo en común y son los permisos.



En un post anterior repasamos lo importante que puede ser tener un buen antivirus en nuestro Android, pero aún así, no podemos bajar la guardia, porque no estamos protegidos del todo, ya que solo lo estaremos contra virus y malware, pero la otra cara de la moneda son esos permisos que no controla el antivirus. 

Pongamos un ejemplo, y para que sea sencillo empezaremos por una aplicación simple que traen de fábrica casi todos los móviles. 

Linterna:


Permisos aplicaciones Android controlar LBE privacy guard


Aparentemente es totalmente inofensiva, y además es muy útil si un día nos quedamos sin luz y necesitamos ver. Hasta ahí todo muy bonito, pero... 


Permisos aplicaciones Android controlar LBE privacy guard


Si nos fijamos en la fotografía anterior podemos ver como a pesar de no ser necesario, esta aplicación tiene acceso a la identificación de nuestro móvil incluido nuestro IMEI que es casi el carné de identidad de nuestro teléfono. Y no solo eso, también podemos ver que tiene acceso a nuestra conexión a Internet incluido nuestro WIFI.

Esto significa que esa aplicación tiene la puerta abierta a ver, recopilar o usar algunos de nuestros datos personales y a nuestra conexión, cuando realmente no sería necesario ya que la linterna debería cumplir su función de alumbrar y para eso no necesita esas permisiones.


Con esto queda claro que las aplicaciones Android además de cumplir una función, tienen ocultas una serie de características que recopilan nuestra información personal.

¿Como se nos queda el cuerpo después de ver esto? La verdad es que no es nada alentador.  A nadie le gusta que espíen sus cosas.


Después del anterior ejemplo quizá nos hayamos quedado un poco sorprendidos, pero lo visto anteriormente "no es para tanto" si lo comparamos con lo siguiente:


Permisos aplicaciones Android controlar LBE privacy guard

Permisos aplicaciones Android controlar LBE privacy guard


Veremos que este otro programa, tiene la puerta abierta a nuestra privacidad en mucho mayor medida, porque no solo como en el caso de la linterna ve la identificación de nuestro teléfono o nuestra conexión a Internet, sino que puede acceder a nuestros mensajes de texto, a nuestra agenda de contactos, a nuestras llamadas telefónicas, y al estado de nuestro Android.


No todas las aplicaciones requieren tantos permisos como la anterior, pero hay algunas que requieren un número aún mayor. En general casi todas en mayor o menor medida los requieren.


En algunas ocasiones si son necesarios, ya que si un navegador móvil GPS no pudiera acceder a nuestra actual posición, no podría orientarnos para guiarnos a nuestro destino. Lo que ocurre es que hay muchas app que tienen permiso para saber nuestra localización u otro tipo de información, que como ya dijimos anteriormente, no es necesaria para su funcionamiento.


¿Solución? Es bastante complicada. Yo personalmente recomendaría un aplicación llamada LBE privacy guard, ya que cada vez que instalemos alguna app en nuestro móvil, nos avisa de los permisos que contiene, y nos da la opción de bloquearlos si queremos. También podríamos descargarnos un firewall, para que por lo menos limite la conexión a Internet a las app que no queramos que se conecten (muchas de ellas se conectan para meternos publicidad) y si les cortamos esa conexión nuestro móvil irá mejor y sin ventanas emergentes de esa publicidad.


De todas formas, he probado varios firewall y por lo menos a mi no me han dado un resultado satisfactorio.


Por eso considero que LBE privacy guard es de las mejores aplicaciones para proteger los datos de nuestro teléfono. Hasta ahí todo muy fácil. Cuando decía que la solución es bastante complicada me refería a que para que funcione esta aplicación es necesario tener nuestro móvil rooteado. Esto significa que nuestros móviles al salir de fábrica, generalmente no vienen con todas sus posibilidades de funcionamiento y al rootearlos (cosa totalmente legal) conseguimos que funcione al 100% y se puedan modificar muchas cosas de su sistema que sin ese rooteo sería imposible.


La segunda parte de la cuestión, es que esta operación de rooteo es extremadamente peligrosa para nuestro Android. Y si nos equivocamos al hacerlo (solo tenemos una oportunidad) convertiremos nuestro teléfono en un bonito ladrillo pisapapeles ya que no volverá a encenderse ni tendrá arreglo, por lo tanto si tienes pensado hacerlo te recomiendo mucha precaución e ir sobre seguro si no quieres estropear tu terminal.


Quizá en las nuevas versiones de Android que vienen en los teléfonos más modernos, LBE privacy guard si funcione sin necesidad de ser root. He leído en la red algunos comentarios de usuarios que decían que a ellos esta aplicación les reiniciaba su terminal, y hasta que la desinstalaban no se arreglaba el problema. Mi experiencia es que a mi me va genial con ella, pero no puedo asegurar que en otros aparatos también funcione.







Recomiendo también un bloqueador para que no puedan acceder a la cámara de nuestro terminal, con lo cual podrían manejarla y sacar fotos. Camera Block.






Repito, rootear el móvil es muy peligroso y podemos estropearlo para siempre si no lo hacemos bien. Con las aplicaciones si nos decidimos a intentar instalarlas, también deberemos tener cuidado. Eso sí, recomiendo echarles un vistazo en su página de descarga para ver sus características y saber un poco más sobre este tema. Los links (Play Store) están al final del post.

INSISTO, si no estamos seguros no instalemos nada. Ante todo sentido común. Lo que quiero principalmente con este post es informar de los riesgos que corremos al descargarnos e instalar cualquier app. 







Gracias por tu visita.