Estos son los permisos que concedes cuando instalas una app

Encontramos una aplicaci¨®n que nos interesa y la descargamos en el m¨®vil, pero nuestro dispositivo Android detecta que la app solicita permisos de uso considerados peligrosos y solicita la aprobaci¨®n por nuestra parte. ?Revisamos los permisos que pide?, ?realmente nos preocupa lo que hay detr¨¢s de cada instalaci¨®n? Seg¨²n un reciente informe del Kaspersky Lab, apenas un 47% de los usuarios espa?oles se preocupan por ajustar las configuraciones de las aplicaciones en sus dispositivos y tan s¨®lo el 24,6% rechaza instalar una aplicaci¨®n m¨®vil si no considera peligroso autorizar estas licencias de uso.

Es m¨¢s, seg¨²n el mismo estudio, a alrededor del 83% de las aplicaciones que instalamos en nuestros m¨®viles les permitimos acceder a datos sensibles como contactos, llamadas o mensajes e incluso a manejar controles importantes de administraci¨®n del dispositivo, como el apagado y encendido, el acceso a los datos del wifi o el accesos a los archivos de firmware.

Seg¨²n un estudio de Kaspersky, 54 aplicaciones de Android funcionan por s¨ª solas consumiendo 22 MB de datos por d¨ªa, sin que el usuario ni siquiera las abra

Kaspersky Security Network llev¨® a cabo un experimento en el que descargaron las 66 aplicaciones m¨¢s populares entre los usuarios de Android y las instalaron en varios dispositivos. El resultado fue que 54 de esas aplicaciones funcionaban por s¨ª solas consumiendo 22 MB de datos por d¨ªa, sin que el usuario ni siquiera las abriese.

A pesar de la fama de poco seguro que ha acumulado desde siempre el mercado de aplicaciones Android, existe un sistema de vigilancia muy eficaz entorno a los permisos de aplicaciones y que al funcionar en aislamiento de procesos garantiza que para determinadas acciones se precise la autorizaci¨®n precisa del sistema operativo. La gu¨ªa para desarrolladores de Android contempla diversas categor¨ªas de permisos, pero los que considera realmente peligrosos son 9, que son precisamente en los que hay que poner especial cuidado, ya que son los que tienen m¨¢s que ver con nuestra privacidad y seguridad.

Estos son los datos m¨¢s sensibles de tu tel¨¦fono

Acceso al calendario. Permite tanto leer como editar y crear nuevos eventos en el calendario. El peligro est¨¢ en que modifique algo importante o se elimine del calendario. Adem¨¢s puede usarse para controlar a un usuario al conocer la actividad que est¨¢ realizando en cada momento.

Acceso a los contactos. Con este permiso la aplicaci¨®n solicita poder entrar en nuestra lista de contactos, editarla, a?adir nuevos y tambi¨¦n acceder a la lista de cuentas de servicios cuyo acceso tengamos activado a trav¨¦s del m¨®vil. Evidentemente esto puede suponer un fil¨®n para los que se ganan la vida enviando spam o incluso para los estafadores, m¨¢s a¨²n en el caso de entrar sin permiso en nuestras cuentas y actuar de manera fraudulenta con nuestros perfiles.

Acceso a las c¨¢maras. Permitimos a una app tomar fotos y grabar v¨ªdeos por s¨ª misma con el asalto a la intimidad que puede suponer esto, sobre todo si cae en malas manos.

Acceso al almacenamiento o memoria. Ya sea a un sistema de almacenamiento externo como la tarjeta SD o al almacenamiento interno, donde se autoriza a que lo lea o incluso a que almacene all¨ª archivos. El peligro est¨¢, obviamente en la recopilaci¨®n de nuestros datos, pero tambi¨¦n en la copia o destrucci¨®n de archivos de inter¨¦s que podamos custodiar.

Acceso al micr¨®fono. Al permitir el acceso de la app a nuestro micr¨®fono nos exponemos a que se graben nuestras conversaciones telef¨®nicas o incluso actuar de micr¨®fonos esp¨ªa en cualquier otro momento.

Acceso a mensajes de texto. Permite que la aplicaci¨®n env¨ªe mensajes de texto (SMS, MMS o incluso mensajes tipo push WAP) lea los mensajes guardados o reciba nuevos. Hay que tener especial cuidado con este permiso, ya que es el que m¨¢s utilizan los ciberdelincuentes para suscribirnos a servicios de pago no deseados.

Acceso a sensores corporales. Permiso ligado con el uso de wearables. Con ello damos datos sobre nuestra salud que normalmente pertenecer a nuestra vida privada.

Acceso a la ubicaci¨®n. Permitimos que la app sepa en todo momento donde nos encontramos, bien a trav¨¦s de GPS, bien a trav¨¦s de las antenas m¨®viles o el wifi. Esto puede ser usado por delincuentes para saber en qu¨¦ momento no estamos en casa y tambi¨¦n puede suponer una intrusi¨®n agresiva de publicidad a trav¨¦s de notificaciones, por ejemplo, las que nos piden que valoremos el restaurante en el que acabamos de comer o que subamos a una red social la foto que acabamos de hacer en un determinado lugar.

Acceso al tel¨¦fono. Con ello autorizamos a leer el estado del tel¨¦fono, saber el n¨²mero del mismo, conocer el estado de la red m¨®vil, hacer llamadas, conocer el hist¨®rico de las mismas, a?adir mensajes de voz, gestionar llamadas colgando o descolgando e incluso redireccionando a otro n¨²mero. El peligro est¨¢ en que la app conocer¨¢ todos los datos de voz que se hayan hecho desde el m¨®vil y adem¨¢s puede hacer llamadas a servicios de pago sin nuestro consentimiento.

Adem¨¢s est¨¢n los permisos adicionales o permisos de acceso especial. Suelen ser permisos espec¨ªficos de algunas apps. Hay que vigilarlos especialmente por ser la puerta de entrada habitual de los virus y malware.

C¨®mo gestionar los permisos

El sistema operativo Android permite que gestionemos todos estos permisos peligrosos. Para acceder a su control depende a veces de la versi¨®n, pero normalmente solo hay que ir a Ajustes ¨C Aplicaciones ¨C Opciones avanzadas o configurador de aplicaciones y all¨ª podremos encontrarlos. Al acceder a cada permiso podemos optar por ver tambi¨¦n las aplicaciones del sistema que utilizan un determinado permiso y que normalmente est¨¢n invisibles, ya que desactivar alguna de ellas puede afectar al funcionamiento ¨®ptimo del m¨®vil.

Por otra parte, a partir de Android 6 y posteriores las apps necesitan pedir ese permiso al sistema para acceder las acciones referidas, que tambi¨¦n podemos activar o desactivar directamente desde el panel de control de las aplicaciones y accediendo directamente a los ajustes de cada una de ellas.

Otras funciones que podemos controlar desde la configuraci¨®n de aplicaciones son las que queremos que se establezcan como predeterminadas cuando se soliciten ciertas acciones, tales como: cu¨¢l es la app que va a enviar los mensajes de texto o los emails, la que iniciar¨¢ la galer¨ªa de im¨¢genes, la que actuar¨¢ como asistente de voz, con la que queremos que suene la m¨²sica o cual ser¨¢ la que haga la funci¨®n de navegador, entre otras. Evidentemente hay que tener mucho cuidado y confiar plenamente en la aplicaci¨®n a que le concedamos estos privilegios, ya que si se cuela por ah¨ª el malware, podr¨ªan desde robar nuestras contrase?as, a enviar mensajes sin que nosotros lo sepamos.

Podemos controlar la superposici¨®n de aplicaciones, es decir, las apps que tienen permiso para abrirse por encima de otras que est¨¢n funcionando

En esta zona de control tambi¨¦n podemos controlar la superposici¨®n de aplicaciones, es decir las apps que tienen permiso para abrirse por encima de otras que est¨¢n funcionando. Es importante vigilar a qu¨¦ apps hemos otorgado esta caracter¨ªstica, ya que, por ejemplo, es una puerta de entrada del phishing, que puede crear una vista superpuesta que imite la aplicaci¨®n de nuestro banco y robarnos las claves de acceso.

Por ¨²ltimo debemos vigilar expresamente las apps que tienen permiso de modificaci¨®n de ajustes del sistema. Si una aplicaci¨®n malintencionada consigue este permiso, podr¨ªa cambiar nuestras contrase?as, bloquear los accesos e incluso eliminar datos. Precisamente es una de las formas de entrada del llamado ramsonware, una pr¨¢ctica maliciosa que consiste en secuestrar remotamente un terminal con el fin de obtener un rescate econ¨®mico a cambio de no borrar los datos que contiene. Es uno de los peores peligros de infecci¨®n tecnol¨®gica del ¨²ltimo a?o y se prev¨¦ que aumente en el futuro. Podemos ver la entrada tambi¨¦n en la configuraci¨®n de aplicaciones y conceder o denegar desde all¨ª el permiso sobre el uso del sistema.

Est¨¢ claro que merece la pena tomar precauciones a la hora de instalar una aplicaci¨®n en nuestro tel¨¦fono m¨®vil y por supuesto, a la m¨ªnima sospecha investigar m¨¢s sobre esa app y si persisten las dudas, no instalarlas. Pero tambi¨¦n conviene utilizar el sentido com¨²n. Es evidente que si una aplicaci¨®n que, por ejemplo, busca hoteles a nuestro alrededor nos solicita permiso para usar nuestro GPS, no nos deber¨ªa resultar extra?o. Lo mismo si hablamos de una app de realidad aumentada que nos pidiera usar la c¨¢mara, ya que es imprescindible.

Ya vemos que un m¨®vil obliga a estar en continua alerta, si queremos que todo funcione correctamente y no tengamos que cambiar el m¨®vil en poco tiempo, o peor a¨²n, arrepentirnos de cosas peores. Para ello es bueno mantener una peque?a rutina de control: actualizar regularmente las aplicaciones instaladas, descargar solo en tiendas de aplicaciones de confianza y utilizar aplicaciones espec¨ªficas de limpieza y optimizaci¨®n del smartphone, que incluso pueden funcionar como antivirus.