Mito o realidad: Virus en Android

Virus en Android, es uno de los temas sobre los que mas me preguntan, y es que son muchas las noticias que nos hablan de ello, vulnerabilidades, virus, malware, software malicioso (aunque sea redundante…) y otras que nos dicen todo lo contrario. ¿Que hay de realidad?

Tenemos millones de noticias que nos hablan de que Android es más inseguro que Iphone, o que existen virus capaces de robarte los datos, fotos, e incluso de hacerte gastar dinero, robándote tú número de cuenta, o cargando datos a la factura del teléfono.

La única verdad sobre esto es lo siguiente, pero antes, debemos conocer algunos términos.

• Malware o software malicioso: software es el termino empleado para referirnos a un programa, por lo que el software malicioso, no es mas que un programa creado con mala intención.
• Vulnerabilidad: Es una zona débil, factible a ser hackeada o atacada, en Android puede usarse para sacar provecho maliciosamente.
• Virus: “segun Wikipedia” Un virus informático es un malware que tiene por objetivo alterar el normal funcionamiento del ordenador, sin el permiso o el conocimiento del usuario. Los virus, habitualmente, reemplazan archivos ejecutables por otros infectados con el código de este. Los virus pueden destruir, de manera intencionada, los datos almacenados en una computadora, aunque también existen otros más inofensivos, que solo se caracterizan por ser molestos.

Por lo que vamos por orden malware, ¿mito o realidad?

Como hemos visto antes malware es cualquier programa generado con una mala intención, y si por algo se caracteriza el ser humano es por crear cosas maliciosas, buscando el propio beneficio, y perjudicando a los demás, por lo que SI, en Android existe malware, siempre tendremos a alguien queriendo sacar partido de nosotros, o nuestros datos.

Sobre las Vulnerabilidades, cualquier software tiene vulnerabilidades, ya sea por que el programador en cuestión ha dejado una puerta abierta, intencionadamente, por despiste, o desconocimiento, o bien por el propio núcleo, por que todo el que desarrolla app lo hace sobre las librerías que nos proporciona Google y esas librerías a su vez han sido desarrolladas por personas, por lo que pueden tener algún error del que pueda sacar provecho alguien maliciosamente. Por lo que SI, Android tiene Vulnerabilidades como cualquier otro Software, aunque con cada actualización se vuelve mas seguro y últimamente están saliendo nuevas versiones muy continuadamente.

Quiero terminar con los Virus, ya hemos visto que es un virus en realidad, aunque como resumen os recordaré que es algún tipo de programa malintencionado pensado para cambiar el funcionamiento del teléfono sin el permiso o el conocimiento del usuario, por lo que NO, no existen virus en Android, por que en Android siempre es necesario que nosotros autoricemos las aplicaciones que se instalan, no puede instalarse algo sin que lo sepamos, por otro lado Android tiene un robusto sistema de seguridad, y con cada nueva versión es mas restrictivo; los que tengáis Android desde las primeras versiones comerciales (2.1, 2.3…) sabréis que cuando instalabais una aplicación teníais que darle permisos a 2 tonterias, sin embargo cuando se hace con las últimas (4.4, 5.0, 5.1) pide permisos para infinidad de cosas, y no es que ahora las aplicaciones hagan mas cosas (que algunas las hacen), si no que para que una aplicación pueda hacer algo, nosotros primero le hemos tenido que decir que SI, por lo que una aplicación nunca va a hacer nada que nosotros no queramos, lo hemos autorizado previamente.

Tener cuidado con lo que instaláis, y de donde, mi recomendación es que siempre lo descarguéis de una fuente segura, como puede ser GooglePlay, o la web del fabricante de la app; sitios como Aptoide que disponen de las aplicaciones, a veces gratuitas, a veces de pago, lo que hacen es descargarse ellos mismos la app, guardar el APK y distribuirlo, pero una vez que tienes el APK existen formas de modificarlo, y esa modificación no es del programador original, por lo que puede incluir cualquier cosa, una de las noticias mas conocidas en los inicios de Android, fue de una app famosa, que costaba tan solo 1$, unos 90 centimos de €, te la bajabas de Aptoide, y parecía que tenia un funcionamiento normal, en este caso era un juego, por lo que te echabas tu partida tranquilamente, y al cerrar el juego te salia un mensaje en una ventana nueva, que decía algo así:

Espero que hallas disfrutado la partida TACAÑO el juego cuesta solo 1$ y tú no lo has querido pagar, por ello te recomiendo que mires la factura del teléfono. Saludos

No se vosotros, pero si a mi me aparece una ventana así… me acojono.

Lo que hacia esta app con “virus” era enviar un SMS a cada uno de los números de todos y cada uno de los contactos de tu agenda telefónica, con el mismo mensaje, echa cuentas por un momento, si tienes 50 contactos (yo personalmente tengo muchos mas), y cada contacto tiene 2 teléfonos (1 fijo y un móvil) y muchos de mis contactos tienen mas de 2 teléfonos, por 15 céntimos cada SMS, hacen 15€ cada partida; todo por no leer con detenimiento los permisos que pide la app, si lo que vamos a instalar no tiene por que realizar llamadas, o enviar SMS no le demos permisos, si no tiene por que hacer fotos, o compartir las que tenemos, no le demos permiso para acceder a nuestros ficheros, y así la lista es inmensa.

En este caso nunca se supo quien realizo la modificación, y lo dejo en el aire, ¿por que no va a subir la aplicación a Aptoide el mismo programador original de la app, de ese modo, prevenir que nadie se baje su aplicación pirateada?

Conclusión, en Android NO existen virus propiamente dichos, por que para hacer algo nosotros debemos autorizarlo previamente, pero si existe malware, por lo que tendremos que tener cuidado de lo que instalamos.