Android 15 protegerá tus códigos de inicio de sesión de malware y ojos ajenos

Descubren un cambio en la seguridad de Android 15 que protegería las notificaciones con contenido sensible (como contraseñas o códigos)

Contrasenias
Sin comentarios Facebook Twitter Flipboard E-mail

Google aprovecha cada nueva versión de Android para blindar la privacidad y seguridad del sistema y parece que Android 15 no será una excepción. Nuevas pistas nos indican que el sistema protegerá nuestras notificaciones más importantes de ojos ajenos.

Al parecer, Android 15 evitará que una aplicación que puede leer las notificaciones pueda leer ciertos tipos de notificaciones, como los códigos para iniciar sesión u OTP.

Tus códigos para iniciar sesión, a salvo

Muchas aplicaciones y servicios te piden que confirmes tu identidad mediante un código que te llega por SMS. Es común para hacer operaciones bancarias y para iniciar sesión en WhatsApp, por lo que es importante que dichos códigos no caigan en malas manos.

Esto contrasta con que le otorgamos permiso para acceder a las notificaciones a ciertas aplicaciones y, aunque tengan un buen motivo para hacerlo, no deja de ser un problema de seguridad.

Acceso

Para solucionarlo Google está trabajando en un nuevo permiso en Android 15 llamado RECEIVE_SENSITIVE_NOTIFICATIONS que, como su nombre indica, servirá para que una aplicación pueda recibir este tipo de notificaciones con información delicada. Lo más probable es que sólo algunas aplicaciones del sistema puedan acceder a este permiso y, por tanto, ver el contenido de este tipo de notificaciones.

¿Y te de qué tipo de notificaciones estamos hablando? Lo anterior encaja casi a la perfección con una nueva función de Android 15 llamada OTP REDACTION, que podría traducirse como algo así como que se censuren los códigos de inicio de sesión u OTP (One Time Password). Entre otras cosas, no se mostrarían en la pantalla de bloqueo las notificaciones que incluyen este tipo de código.

Lo anterior puede ser un problema importante, pues un atacante sólo necesitaría tener una buena vista del móvil y pedir el código para poder leerlo si la pantalla del móvil aunque esté bloqueado, se enciende para mostrar el mensaje con el código.

De este modo, parece que Android 15 protegerá nuestros códigos y contraseñas tanto de aplicaciones que leen notificaciones como de ojos ajenos que las pudieran leer en la pantalla de bloqueo. Google por ahora no se ha pronunciado al respecto, aunque seguramente sepamos más en las próximas betas de Android 15.

Vía | Android Authority

En Xataka Android | Cómo instalar Android 15 ya mismo si tienes un Google Pixel

Inicio