De cuando en cuando se extienda la noticia de malware descubierto en Google Play, a lo cual Google responde resaltando todo el malware al cual ha parado los pies con Google Play Protect y la promesa de una revisión más exhaustiva. Aún así, es fácil encontrar malware en Google Play: está en el top de descargas.

No hemos tenido que buscar demasiado para toparnos con una aplicación maliciosa en Google Play, que ni siquiera se esconde demasiado. Bajo la apariencia de un editor de PDF lo primero que hace al abrirla es descargar otra app maliciosa e incitarte a que le otorgues permisos especiales.

El malware no se esconde

Según Tim Cook, cargar aplicaciones desde fuera de las tiendas oficiales supone la mayor amenaza para la seguridad de los dispositivos, pero lo cierto es que no es necesario salir de la tienda. Los distribuidores de malware saben cómo saltarse la seguridad de Google Play, para hacer que sus aplicaciones estén disponibles para una mayor cantidad de usuarios.

En Xataka Android

Android y las aplicaciones de mala calidad: seis cosas que Google puede hacer para mejorar la Play Store

Con casi 3 millones de aplicaciones en Google Play (según Statista), el malware podría esconderse en cualquier rincón de Google Play, pero no hace falta rebuscar demasiado. En el Top 169 de aplicaciones para España se encuentra PDF+, con más de 10.000 descargas y la promesa de un editor de documentos PDF para abrir, resaltar y anotar. La descripción es una copia de la de PDF Expert en la App Store.

Con una puntuación perfecta de 5.0, con 38 votos, no parece haber motivos para desconfiar de la aplicación, que cuenta con imágenes ilustrativas de aspecto profesional donde se resaltarían sus virtudes (y que poco tienen que ver con lo que te encontrarás al instalarla). Las capturas de pantalla parecen ser de otra app, llamada PDF Reader Pro.

Ya hemos visto con anterioridad lo fácil que es comprar reseñas en Google Play, un mecanismo bien conocido por quienes distribuyen malware. Con suficiente dinero y la promesa de una recompensa, se obliga a los usuarios a descargar aplicaciones y dejar reseñas positivas, haciendo que suban en los tops de descarga. Es bastante común encontrar auténticas app basura en lo más alto de Google Play. La sorpresa llega al instalarla.

Esta app es un timo

Tras abrir la aplicación, la interfaz poco o nada tiene que ver con la previsualización de Google Play. Al abrirla, lo primero que hace es pedirte permiso para instalar una actualización, lo cual es algo raro. Más raro todavía es que esta actualización es un archivo APK que se identifica como Flash Player. Sí, el mismo Flash Player que dejó de tener soporte oficial en 2012. O, mejor dicho, no el mismo, pues es todo una farsa.

En este punto, muchos usuarios comenzarán a sospechar que hay algo raro en la aplicación, pero quienes sigan adelante acabarán de instalar lo que se denomina un troyano bancario, un tipo de malware especializado en tratar de robar las credenciales bancarias, directamente desde Google Play y con Play Protect mirando para otro lado.

Al abrir Flash Player, la aplicación insiste una y otra vez en que la actives como servicio de accesibilidad. Esto le otorgará permiso para ver y controlar la pantalla, además de realizar acciones, interactuando con aplicaciones en tu nombre. Permisos muy útiles para robar credenciales. Dentro de los permisos requeridos por la aplicación se encuentran los de Contactos, SMS y Teléfono.

Mientras que Play Protect de Google en ningún momento interviene para impedir la instalación, tras extraer el APK de la aplicación y subirlo a VirusTotal los resultados hablan por sí solos: 13 antivirus los detectan como malware. La mayoría de ellos lo identifican como un troyano bancario.

Mientras tanto, si usamos el análisis manual de Play Protect, se indica que no se han encontrado aplicaciones dañinas, incluyéndose este Flash Player falso entre las aplicaciones que se han analizado últimamente.

Un análisis pormenorizado del APK de la aplicación nos da algunas pistas más. Primero, el nombre de paquete com.jxmeaxvsxuiyll.nrdp es más un aporreo de teclas que lo que se esperaría de una aplicación real.

En el manifiesto de la aplicación se detalla que la aplicación intercepta todo tipo de eventos que suceden en el móvil: cuándo se enciende, cuándo se pulsa el botón de encendido, cada vez que se enciende o apaga la pantalla, cada vez que se pone a cargar... Básicamente, cualquier evento posible reactiva la aplicación.

En su interior, se encuentran enlaces a productos a la venta en sitios de e-commerce chinos como TMall o Alibaba, así como múltiples referencias a Alipay, Taobao y QuickPay. Haría falta un análisis especializado para comprobar exactamente el funcionamiento exacto, que podría estar relacionado con intentar que el usuario introduzca sus datos bancarios al comprar, para interceptarlos. Hemos probado a activar la aplicación en un emulador, y toma el control del móvil, impidiendo que por ejemplo accedas a sus propiedades (para desinstalarla o forzar su cierre).

No solo eso, sino que la aplicación, al tener permiso de accesibilidad, controla el móvil por si sola, otorgándose permisos automáticamente. Todo esto, recordemos, con una instalación derivada directamente de una aplicación descargada desde Google Play.

Llegados a este punto, lo único que falta por hacer es denunciar la aplicación a Google, algo que si bien está bastante escondido, es posible hacer desde Google Play en el móvil. Una de las opciones disponibles es "perjudicial para el dispositivo / datos", que parece encajar bastante bien.

Hemos denunciado la aplicación a Google

Ahora está en manos de Google tomar acciones, y no solo por este caso concreto, sino por otras muchas aplicaciones de ínfima calidad o directamente maliciosas que suben como la espuma en los tops de descargas de forma fraudulenta. De no ser así, no habrá tanta diferencia en cuanto a seguridad entre instalar aplicaciones desde dentro o fuera de Google Play.

Algunas de las aplicaciones más populares de Android llevan ya muchos años entre nosotros, y así es como han conseguido llegar a cifras como los mil millones de descargas. Otras, sin embargo, se han quedado por el camino.

En un intento de rendirles homenaje y recordar viejas glorias, he recopilado siete aplicaciones inmensamente populares hace cinco años que hoy en día pasan desapercibidas, bien porque se pasó la moda, porque fueron abandonadas o porque ya no son necesarias.

1. Advanced Task Killer

Los primeros teléfonos Android iban bastantes justos de memoria RAM. Por ejemplo, el Galaxy Ace tenía 278 MB de RAM y el Xperia Mini Pro, 512 MB. Las aplicaciones eran bastante más ligeras que hoy en día, claro, pero aun así era frecuente quedarte sin memoria disponible con frecuencia.

Para desesperación de muchos, Android gestiona por sí mismo las aplicaciones abiertas, y en sus inicios no es que lo hiciera demasiado bien. ¿La solución? Los liberadores de memoria como Advanced Task Killer: aplicaciones que cerraban compulsivamente a otras para conservar la memoria. Que funcionara o no, es otra historia.

2. Make me Old

Hubo una época en la que nos dio a todos por transformar nuestra cara mediante la aplicación de turno. No era entonces tan moderno como los efectos y filtros de Snapchat, Facebook o MSQRD, sino que en muchos casos tenías que ajustar tú manualmente la posición de tus ojos, nariz, boca y orejas.

Ejemplos de ellos hay muchos, como Make me Old (diez millones+ de descargas), Make me Bald (diez millones+ de descargas), ZombieBooth (diez millones de descargas) o MustacheBooth (cien mil descargas). Muchas de ellas no se actualizan desde hace un par de años.

3. Apalabrados

El "scrabble" para móvil Apalabrados arrasó con todo hace un lustro, estuvieras donde estuvieras: en Android, iOS y móvil. Probablemente más de uno perdió una amistad debatiendo si la palabra era válida o no, y es que las reglas y palabras admitidas eran a veces discutibles.

El juego sigue estando disponible y no ha cambiado demasiado en estos años salvo un par de detalles: la interfaz está más pulida e incluye distintos temas que puedes comprar con monedas. Por lo demás, si tenías cuenta hace cinco años, la sigues teniendo ahora, así que nunca es tarde para revivir viejos piques.

4. Foursquare

Foursquare es una aplicación a medio camino entre red social y guía local. Lo único que tenías que hacer es registrar tus visitas en lugares para subir de nivel y, con suerte, llegar a ser el alcalde del lugar.

Hace tres años Foursquare se dividió en dos: Foursquare y Swarm. Foursquare se ha convertido en una guía local, mientras que el componente social ha terminado en Swarm. Foursquare sigue existiendo, por supuesto, pero simplemente no es lo que era.

5. 3G Watchdog

3G Watchdog era y es una aplicación genial para controlar el uso de la red. Cuando vio la luz Android apenas contaba con ajustes para controlar el uso de red y los datos móviles eran bastante caros, así que era casi imprescindible.

Hoy en día 3G Watchdog puede ser todavía de utilidad, especialmente para aquellos con versiones de Android inferior a Lollipop, aunque lo cierto es que los ajustes de red de Android han evolucionado en este tiempo para hacer que 3G Watchdog no sea tan necesario como lo era hace unos años.

6. Adobe Flash

Reconozco que hace unos cuantos años solía jactarme de que el iPhone no pudiera ver páginas Flash y mi Android sí. A veces. La verdad es que Flash nunca acabó de funcionar demasiado bien en los móviles, pero al menos te podía sacar de un apuro si la página web que necesitabas ver lo usaba.

Adobe Flash 11.1 11.1.115.81 es la última versión lanzada para Android, de 2014. La verdad es que poca gente lo ha echado de menos en Android, pues ni siquiera estaba soportado en los navegadores más populares como Chrome o Firefox.

7. Nimbuzz

Termino la lista con un auténtico dinosaurio, Nimbuzz. Esta aplicación de mensajería instantánea fue muy adelantada a su tiempo ofreciendo chat, llamadas de voz, chats de grupo, envío de fotos y mucho más en Symbian y, claro está, también en Android.

WhatsApp llegará un par de años después, arrasando con su agresivo sistema de contactos que no necesitan añadirse mutuamente como sí sucedía en Nimbuzz. En la actualidad Nimbuzz sigue existiendo, incluye llamadas VOIP a teléfonos reales y una interfaz atractiva, aunque la mayoría de sus usuarios provienen de Symbian, donde básicamente es la única aplicación que sigue funcionando.

En Xataka Android | Once trucos para sacar más partido a Facebook en Android

Google ha dado el paso definitivo para terminar con Flash Player de Adobe en su ecosistema mediante un mensaje destinado a los desarrolladores que seguro que hace más feliz a los propios usuarios. Ha organizado un calendario para sacar todos los anuncios creados mediante este sistema de su red comercial en menos de un año.

A partir del 2 de enero de 2017 tanto Google Display Network como DoubleClick Digital Marketing serán 100% HTML5 o, lo que es lo mismo, no darán paso a ningún anuncio producido con este formato. Pero mucho antes, desde el 30 de junio de 2016, estas redes comerciales impedirán la subida de creatividades en Flash Player. Por eso, pide a los desarrolladores que vayan actualizando sus anuncios, que para eso ha creado varias herramientas y tutoriales que se lo ponen más fácil.

Bueno, no del todo, porque la nota de Google deja un pequeño aparte que reconoce que esta medida no va a afectar a los anuncios de vídeo creados con la tecnología de Adobe. Al menos por el momento, apuntando a que ese destino también llegará más pronto que tarde. Por el vídeo vino y con el vídeo se marchará.

La historia interminable

Flash Player, que llegó en Android 2.2 como el salvador ante el apagón de contenidos multimedia, lleva en fase terminal desde que se tomó la decisión de dejarlo fuera del sistema operativo en la versión 4.1 Jelly Bean. Fue una medida de prevención de la seguridad de los aparatos y forzar el salto a HTML5 que, de paso, nos vino bien para conservar la batería porque por las brechas te podrían llegar problemas o no, pero su uso desmedido de memoria ha sido un lastre día tras día.

Pero aunque Chrome o Firefox hace tiempo que lo tienen bloqueado, Internet no ha sido capaz de olvidarse tan fácilmente de él y desde entonces ha seguido funcionando en Android mediante instalaciones manuales o con navegadores que le han dando soporte como Dolphin Browser o Puffin Browser.

Ni la presión de Google ni la de Facebook en su momento o la de otros gigantes ha logrado disuadir a Adobe de que continúe. De hecho, acaba de lanzar su última actualización, una vez más para tapar, a rebufo, todos los agujeros posible. Mientras Internet Explorer siga fragmentado y recogiendo usuarios de todos los niveles, Flash Player tendrá hueco y utilidad.

En Xataka Android | Los mejores navegadores web para Android
Vía | GoogleAds

Ya han pasado más de 3 años desde que Adobe anunció que Flash Player abandonaba el soporte a partir de Android 4.0 (Ice Cream Sandwich), pero en este tiempo hemos visto como el reproductor de contenidos Flash seguía funcionando correctamente en cada nueva versión de Android.

Adobe Flash Player también funciona correctamente con Android 5.0 (Lollipop), y por ese motivio en la úmtima actualización de Dolphin Browser han activado su soporte para que los usuarios puedan navegar en esas pocas webs que aún usan Flash desde la última versión del sistema operativo.

Cuando entramos que una página web que requiera Flash Player el navegador Dolphin nos mostrará un mensaje para descargarlo e instalarlo en nuestro dispositivo. Flash Player se encuentra sólo para descargar desde la web oficial de Adobe.

La nueva versión de Dolphin Browser también añade nuevos temas navideños, sincronización de marcadores rápidos, complementos, temas y ajustes con Dolphin Connect, soporte para compartir páginas con Android Beam (NFC), y autolimpieza de la caché del navegador cuando el almacenamiento del dispositivo es escaso.

En Google Play | Dolphin Browser
En Xataka Android | Firefox 34 para Android, ahora con reflejar pestaña en Chromecast y mejoras de seguridad

Aunque hace tiempo que Android no soporta oficialmente el reproductor Flash, siguen existiendo formas de poder acceder a estos contenidos a través de reproductores que poco a poco se van actualizando.

La versión de Flash para Android 4.1 Jelly Bean ya apareció hace meses, pero ahora hay disponible una nueva versión que es posible instalar en este sistema operativo y tanto en smartphones como en tablets basados en Android Jelly Bean.

El proceso se explica en uno de los hilos de discusión de los foros de XDA Developers en los que podremos encontrar la última versión del reproductor, Flash Player 11.1.115.54, que podréis instalar manualmente con las instrucciones allí indicadas. También tenéis acceso a las versiones que Adobe va publicando en su sitio web de soporte, aquí.

Hay que tener en cuenta que este reproductor no es compatible con el navegador Chrome para Android, pero sí funciona con Firefox o con otros navegadores como Dolphin Browser HD, que precisamente ofrecen en forma de APK para lograr disfrutar de esos contenidos sin demasiados problemas.

Más información | XDA Developers Vía | Reddit

A partir de hoy, Adobe deshabilitará la opción de instalar Flash para Android desde Google Play en nuevos dispositivos, según el calendario marcado. Nada de soporte para Jelly Bean, y fin del soporte para el resto de versiones.

¿Hizo falta alguna vez? Sí y no. Flash ha tenido un problema de “timing”. Cuando apareció por primera vez Flash para escritorio, no había nada parecido. El estado de HTML no permitía realizar animaciones, reproducir sonidos y vídeos… al menos con la facilidad que ofrecía el por entonces Macromedia Flash. Enriqueció la web.

Pero todo pasa, y el destino de Flash era pasar. Con la expansión de HTML 5, Flash en el escritorio es irrelevante, pesado y propenso a fallos de seguridad. Si no se ha extendido más el uso de HTML 5 es por pereza, por arraigo.

Flash para Android, una necesidad que ya no lo es tanto

Al inicio de la explosión Android, Flash fue un elemento diferenciador. Apple decidió, con valentía y quizás con algo de cabezonería “Cupertino style”, que Flash sobraba en todos sus dispositivos. Android lo mantuvo y, durante aquellos días, la experiencia de usuario al navegar lo agradeció.

Pero Flash para Android nunca fue todo lo bien que debería. Fallos de seguridad, actualizaciones cada vez más pesadas, navegadores con soporte para HTML 5… Cuando las principales webs ya no dependen de Flash, o tienen una app dedicada, la plataforma de Adobe deja de ser tan crucial como lo fue en su momento.

Así que adiós, Flash. Tuviste tu momento, en el escritorio y en Android. Tus días estaban contados, para bien de todos. Para colmo, no supiste adaptarte a la web móvil todo lo bien que deberías, quizás porque sabías que tu vida iba a ser corta. Te recordaremos con cariño, no digo que no, pero no te echaremos de menos. Los 15-20 megas de memoria interna que dejarás libres son demasiado valiosos.

Y a partir de ahora, ¿qué?

Pues buena pregunta. Saldrán sitios desde donde descargar Flash para Android: evítalas. Versiones antiguas, con fallos de seguridad sin arreglar, y sin soporte por parte de Adobe. La cual, por cierto, actualizará las versiones actuales de Ice Cream Sandwich y anteriores sólo en caso de vulnerabilidades serias.

Mi consejo es hacer como con el esparadrapo: arrancarlo de un tirón fuerte… quizás duela un momento, pero será más rápido. Desinstala Flash, si tu terminal lo permite. Algunas webs anticuadas se verán extrañas, seguramente, pero las más habituales ya se han ido adaptando a esta eventualidad. Y las que no, tiempo han tenido.

Pero si tu terminal no está rooteado y Flash venía preinstalado, desinstalarlo no hará que desaparezca: volverás a la versión de fábrica, pues lo que harás es sólo quitar las actualizaciones. Con el consiguiente riesgo de seguridad, para colmo.

Si tienes Ice Cream Sandwich no es problema, porque puedes deshabilitarlo. Pero en el resto de casos, si quieres eliminarlo por completo la solución pasa por rootear el dispositivo, para poder desinstalar Flash por completo. Si no puedes o quieres rootear, por seguridad te recomiendo entonces mantener la última versión de Flash, qué remedio.

En Xataka Android | Adobe no dará soporte a Flash para Jelly Bean
En Genbeta | Adiós a Flash en Android, Adobe finaliza el soporte oficial de la plataforma hoy

Cuando se presentó Ice Cream Sanwich y el Galaxy Nexus había una gran pregunta en lo que concernía a navegación: el Flash. Aún usado por muchas páginas web y con un HTML5 aún en pañales, se convertía en una herramienta indispensable para una navegación completa. Adobe aceptó hacer una versión de Flash para Ice Cream Sandwich, pero ya dijo que iba a ser la última, y así cumplió.

Ahora nos encontramos con Jelly Bean, que no tiene soporte para Flash en esta versión. ¿Significa esto que no habrá este complemento tan necesario para muchos en la nueva golosina de Google? No necesariamente, y es que si bien Adobe no dará el soporte directo para Android, aún queda la esperanza que los navegadores incorporen un plugin para dicho fin. Además, a partir del 15 de agosto se eliminará Flash de la Play Store, quedándonos a merced de los plugins.

Ahora más que nunca el que un navegador lleve incorporado un plugin de Flash va a ser imprescindible, ya que no espero que HTML5 sea usado por la mayoría hasta dentro de mucho tiempo. Siempre tendremos navegadores como Firefox, Opera o Dolphin Browser.

Vía | Androitalk & Adobe
En Xataka Android | Habrá Flash para Ice Cream Sandwich, pero será la última vez

Cuando salió a la venta el Galaxy Nexus vimos que Adobe Flash Player no era compatible con Android 4.0 (Ice Cream Sandwich) y las alarmas saltaron ya que días antes Adobe confirmaba que cerraba el desarrollo de Flash para móviles, que no saldría para nuevas versiones de Android, pero por suerte hizo una excepción y confirmó que Adoble Flash Player llegaría a Android 4.0 a finales de año.

Ese día ya ha llegado y Adoble Flash Player se actualiza para ser compatible con Android 4.0 (Ice Cream Sandwich), con lo que si tu móvil o tablet ya tiene la nueva versión de Android y quieres poder ver contenido Flash en tu móvil ya no tienes que esperar más, tan solo tienes que descargar la aplicación desde el Android Market.

Ésta será ya la última versión de Android que será compatible con Flash Player. Adobe ya sólo lanzará actualizaciones de mantenimiento para corregir fallos de funcionamiento y problemas de seguridad que se encuentren en la versión 11.

En el Android Market | Adobe Flash Player 11

Adobe ha decidido dar soporte a su formato Flash en los dispositivos con Android en su versión 4.0 Ice Cream Sandwich. La fecha para la salida de esta nueva versión será a finales de este mismo año.

La novedadad es que esta será la última versión para Android. A partir de ahí sólo habrá versiones que solucionen problemas de seguridad. Es decir, Ice Cream Sandwich tendrá Android Flash, pero versiones posteriores no.

¿Cuáles son los motivos? Ya lo hemos comentado por aquí, Adobe se centrará en HTML 5.0 y en Adobe Air en los dispositivos móviles. Se supone que esto significa que cuando ya no se saquen más versiones de Flash para Android realmente no hará falta, ya que las webs no tendrán Flash.

Aunque uno de los motivos por los que Android es popular es por soportar Flash, me parece una buena decisión. Flash lo único que hace es ralentizar el móvil, y si Adobe quiere eliminarlo de la web es una estupenda noticia.

En Xataka Móvil | Adobe lanzará Flash 4.0 para Ice Cream Sandwich a finales de año, pero advierte de que será la última vez En Xataka Android | Galaxy Nexus no lleva instalado Flash ni tampoco se puede descargar del Market por ahora Vía | Android Police

Muchos compradores de un Galaxy Nexus esperábamos encontrarnos con uno de los aparatos más completos y potentes del mercado, pero a algunos usuarios han descubierto que igual no es tan completo como muchos esperaban. A la hora de cargar alguna página con flash se veían con un aviso que debían descargar la aplicación, señal que el teléfono no venía con el plugin instalado.

La sorpresa venía después, en un acto habitual, que cuando uno necesita algún programa extra lo descargue, pero el problema es que por mucha búsqueda que se haga en el Market no se encuentra disponible la aplicación por ninguna parte. Eso sí, no t.odo son malas noticias, y es que Adobe confiesa no haber publicado la versión para Ice Cream Sandwich, pero se han comprometido a publicarlo

Esto supone que muchos que se comprasen el terminal no puedan ver algunos contenidos hasta dentro de un tiempo, pero también es cierto que se debe potenciar HTML para evitarnos la dependencia a un complemento de una empresa externa para visualizar contenidos, ya que hasta que no se publique finalmente muchos verán páginas web incompletas, no pudiendo aprovechar al máxima las capacidades de sus recientemente estrenados terminales.

Vía | Android Community | Reddit