Los móviles Android tendrán dentro de poca un sistema de seguridad extendido contra el fraude y las estafas: el móvil supervisará la instalación de archivos APK bloqueando aquellos que considere peligrosos. Actualmente está en pruebas.
Las estafas en las aplicaciones están a la orden del día, en todos los ámbitos: desde aquellas que buscan inundar la pantalla de publicidad a las que engañan para captar las claves del banco. Porque resulta muy sencillo caer en sus redes, sobre todo si no prestamos especial atención a cada detalle: las copias de los sitios web auténticos son demasiado fieles. Y podemos dar fe de ello.
Google Play Protect extiende la protección contra fraude a los APKs instalados
Análisis de Google Play Protect
El sistema de protección activo en los móviles Android certificados por Google se encarga de analizar a diario todo lo que tenemos instalado en el smartphone en busca de amenazas. Y dicho análisis es completo, no restringe su rango de uso sólo a las apps descargadas de la tienda oficial: si subimos APKs al móvil éstos quedarán bajo el paraguas de Google Play Protect.
Hasta ahora la herramienta nativa de Android alertaba ante aplicaciones potencialmente peligrosas; ya fuera antes de instalarlas en formato APK como tras un rastreo posterior. No sólo eso: Google Play Protect coloca un aviso persistente en su sección dentro de la tienda de Android para alertar de aquellas aplicaciones que se consideran peligrosas. Ahora, y según ha comunicado la propia Google, la herramienta incrementa su rango de acción.
Se están llevando a cabo unas pruebas cerradas donde Play Protect va más allá de las acciones automáticas que hasta ahora realizaba. Con la protección extendida de fraude activada, la herramienta de seguridad supervisa todas las aplicaciones subidas en formato APK para contrastar los permisos que utilizan y su peligrosidad.
Dado que existen permisos muy delicados de los que suelen aprovecharse las apps maliciosas, como son la lectura de los SMS (para capturar códigos de doble factor), la superposición sobre otras aplicaciones (para registrar el PIN y otras credenciales en una página de acceso) o las herramientas de accesibilidad (para el control extendido del sistema), Play Protect puede interceptar el abuso de estos permisos y cortar la estafa antes de que ésta se produzca.
Durante la prueba piloto que Google iniciará en Singapur, Play Protect alertará a los usuarios que intenten instalar aplicaciones APK con permisos considerados como peligrosos. La alerta irá acompañada de un bloqueo de la instalación explicando las razones para tener cuidado con la app. Según las capturas mostradas por Google, el usuario no tendrá opción a saltarse el bloqueo; por lo que Play Protect restringiría en buena parte la instalación de APKs, siempre para mantener, en principio, la seguridad del usuario.
Si bien es cierto que los permisos son muy delicados, y que alertar al usuario es una gran idea, que Play Protect bloquee la instalación de aplicaciones en APK sin opción a pasar por alto la restricción no es una buena noticia: hay apps confiables que requieren algún permiso delicado para funcionar. De momento es una prueba localizada, pero terminará llegando a todos los Android. Seguramente durante los próximos meses y según cómo se desenvuelva el test en Singapur.
En Xataka Android | Creía que estaba bloqueando las llamadas de spam y en realidad estaba haciendo que me llamaran. Qué es y cómo funciona el consentimiento previo
Ver 1 comentarios