Android ¿El foco de infección de Android es Google Play Store?

Carlos E. Flores · 23 Agosto 2017

Ya es cuento viejo de que de vez en cuanto saltaban algunas aplicaciones desde la Store que infectaban los equipos don diferentes tipos de malware.

O el caso del antivirus más vendido en el mundo en la Store para Android y que lo único que hacía era poner un ícono para parecer que estaba trabajando.

Esto nos dice que Google es muy irresponsable en lo que vende y distribuye en la Store.

#ShowMeTheMoney

Y aunque no es sopresa, el hecho que ahora salga la noticia que 500 apps de Google Play Store tenían infectados a unos 100.000.000 (cien millones) de equipos deja más claro aun que Google es muy irresponsable en el manejo de las apps que distribuye. En esto podría aprender mucho de Apple.

Aunque la cifra es baja comparada con otras vulnerabilidides anteriores.

La compañía de seguridad móvil Lookout descubrió este problema (generado por un SDK de Igexin que comunicaba los equipos con unos servidores) y avisó a Google que afortunadamente retiró las apps finalmente.

Las apps con Igexin estaban distribuidas más o menos así:

Juegos enfocados en adolescentes: cien millones de descargas.
Aplicaciones para el clime: cinco millones de descargas.
Editores de fotografía: cinco millones de descargas.
Aplicaciones para radio en internet; un millon de descargas.
Aplicaciones varias.

Si tienes dudas de si tu app te está espiando sin instalar nada, revisa si aun está en la Store. Si no está, seguro te espiaba. Si está...no es seguro que te esté espiando.

También puedes probar Google Play Protect y escanear tu Android.

Fuente:

The Hacker News

Imagen:

Malasyanwireless.com

Ver en Portada

Cosme · 23 Agosto 2017

Google deberia implementar niveles de seguridad en su appstore; algo asi como en linux los branches stable, testing, unstable pero enfocado en seguridad.

onda repo "validacion automatica", "validacion manual", "certificacion de seguridad" y uno poder escoger en que rama estar: asi mismo podria brindar una rama 99% segura y que las empresas que publiquen en esa rama tengan que pagar la "certificacion de seguridad" y ceñirse a patrones de diseño seguro y asegurar que la app que este alli sea 99% segura.

unreal4u · 23 Agosto 2017

Después de haber conocido a gente que ha trabajado en google... puedo decir que la idea de @Cosme jamás verá la luz: dentro de google, si no se puede automatizar y medir el impacto de tal operación con una cifra, no se hace.

Lo que propones no se puede hacer de forma automática, y por eso es que apple se demora tb en sacar nuevas versiones del software: gran parte se controla a mano, con gente por detrás: es algo que Google jamás hará.

Saludos.

Cosme · 23 Agosto 2017

unreal4u dijo:
Después de haber conocido a gente que ha trabajado en google... puedo decir que la idea de @Cosme jamás verá la luz: dentro de google, si no se puede automatizar y medir el impacto de tal operación con una cifra, no se hace.

Lo que propones no se puede hacer de forma automática, y por eso es que apple se demora tb en sacar nuevas versiones del software: gran parte se controla a mano, con gente por detrás: es algo que Google jamás hará.

Saludos.

Exactamente eso era lo que queria decir pero no tan explicito: el modelo de apple es mucho mejor por el tema de validacion y certificacion de las apps que se publican.

De todas formas, el foco de google es ser "masivo" antes de "seguro"; y asi mismo fue como le resultó la penetracion de su software.

unreal4u · 23 Agosto 2017

jajajajaj bien dicho xD

Oveja Negra · 23 Agosto 2017

Interesante y preocupante a la vez.

Creo que me cambiaré a Windows Phone :lezippy

wurrzag · 23 Agosto 2017

¿Bueno en Apple validan o no validan las apps?

Cuando tiempo atrás puse que habían pillado un lote de apps maliciosas en iTunes Store me dijeron que apple no revisaba por seguridad

Carlos E. Flores · 23 Agosto 2017

wurrzag dijo:
¿Bueno en Apple validan o no validan las apps?

Cuando tiempo atrás puse que habían pillado un lote de apps maliciosas en iTunes Store me dijeron que apple no revisaba por seguridad

Hasta donde entiendo, para poner una app antes al menos había que comprar el "kit" a Apple para crearla y Apple después verificaba que la app haga lo que se dice que va a hacer. Después se coloca en la Store. Eso me dijeron de Apple.

Ahora no sé si seguirá la misma política, pero de que ha ayudado un montón, lo ha hecho.

Recuerdo que una vez al menos infiltraron algo a la Store de Apple, pero no recuerdo haber leído de apps normales (que siguieran el procedimiento normal) de la Store creadas con infecciones.

wurrzag · 23 Agosto 2017

Darknesshell dijo:
Hasta donde entiendo, para poner una app antes al menos había que comprar el "kit" a Apple para crearla y Apple después verificaba que la app haga lo que se dice que va a hacer. Después se coloca en la Store. Eso me dijeron de Apple.

Ahora no sé si seguirá la misma política, pero de que ha ayudado un montón, lo ha hecho.

Recuerdo que una vez al menos infiltraron algo a la Store de Apple, pero no recuerdo haber leído de apps normales (que siguieran el procedimiento normal) de la Store creadas con infecciones.

Palabra clave: XcodeGhost

Desarrolladores chinos pa ahorrarse la paja de descargar el "oficial" lo bajaban de mirrors no oficiales, y uno de éstos infectaba las apps creadas con su malware, las apps eran subidas y aceptadas por Apple, ya que hacían lo que decían que hacian... y mucho más

Carlos E. Flores · 23 Agosto 2017

Gracias por el dato @wurrzag

Y volviendo a Android:

http://www.ticbeat.com/seguridad/la...l-tiempo-en-tu-movil-podria-estar-espiandote/

clusten · 24 Agosto 2017

Esto te deja una sola recomendación: Si usa Android, deja que solo los grandes (google, microsoft, supercell xD) recolecten tu información personal, no te arriesgues a que empresas chicas se roben claves u otros datos :zippy

Darknesshell dijo:
Gracias por el dato @wurrzag

Y volviendo a Android:

http://www.ticbeat.com/seguridad/la...l-tiempo-en-tu-movil-podria-estar-espiandote/

Pero esa noticia habla de iOS

Carlos E. Flores · 24 Agosto 2017

clusten dijo:
Esto te deja una sola recomendación: Si usa Android, deja que solo los grandes (google, microsoft, supercell xD) recolecten tu información personal, no te arriesgues a que empresas chicas se roben claves u otros datos

Pero esa noticia habla de iOS

Sí, tenía que poner "Y hablando de eso".

Me volé.

La fuerza de la costumbre.

Android ¿El foco de infección de Android es Google Play Store?

Carlos E. Flores

Zombie

Cosme

Gold Member

unreal4u

I solve problems.

Cosme

Gold Member

unreal4u

I solve problems.

Oveja Negra

Lagartija de Exportación

wurrzag

Ciclista Jipi

Carlos E. Flores

Zombie

wurrzag

Ciclista Jipi

Carlos E. Flores

Zombie

clusten

ADMIN

Carlos E. Flores

Zombie