7 votos

Protección contra la intención maliciosa

¿Existe una aplicación, o Google producirá un sistema, donde pueda proteger mi dispositivo Android?

Imagínate una aplicación de sonido que sea gratuita, pero que te pida tu información de contacto. El usuario medio puede ser ingenuo y limitarse a hacer clic en Aceptar los permisos. Unas 24 horas después, empieza a recibir correos electrónicos de spam, llamadas de telemarketing a su casa o a su móvil, o incluso correo directo a su dirección. Ahora imagina esa misma aplicación, pero con delincuentes que la escribieron y que ahora tienen acceso a tus cámaras o a tu micrófono. Claro, usted optó por los permisos porque no sabía nada mejor, pero ahora los delincuentes pueden escuchar a distancia en cualquier momento, o incluso observarlo.

Quiero permitir que las aplicaciones realicen determinadas tareas, como el uso de la cámara o el micrófono, o incluso el acceso a los contactos, pero quiero saber exactamente qué ocurre con ese acceso. Quiero saber si está vendiendo o comercializando con mi información de identidad. Quiero saber si me va a espiar a distancia.

EDITAR : Bruce Schneier y otros han comentado este problema recientemente aquí:

http://www.schneier.com/blog/archives/2010/08/eavesdropping_s.html

7voto

Lasse V. Karlsen Puntos 148037

Google hace auditorías ocasionales. Al parecer, hace poco hubo algunas aplicaciones de fondos de pantalla que hacían cosas nefastas y fueron retiradas del Market y de los teléfonos en los que se habían instalado.

Es imperativo que los usuarios presten atención a los permisos que se solicitan (¿Por qué un fondo de pantalla necesita saber el "estado del teléfono" o mis contactos?) y simplemente no instalen nada que parezca raro. Presta atención a las valoraciones y los comentarios y, si algo parece demasiado bueno para ser verdad, probablemente lo sea.

Todo el mundo quiere todo gratis. El precio de eso es que sus datos demográficos de marketing se venden a cualquiera que esté dispuesto a pagar por ellos. No envidio a los desarrolladores la posibilidad de obtener beneficios.

3voto

Jonathan Webb Puntos 1228

Las auditorías de seguridad en el mercado sólo aportan ventajas cuando se acaban de retirar las aplicaciones del mercado. También tenga cuidado con las aplicaciones de fuentes no confiables, por ejemplo, la aplicación podría explotar un error de seguridad en el sistema operativo y así obtener los derechos de Root. Entonces obtendría todos los derechos sin pedirte permiso. Probablemente una aplicación de este tipo en el mercado se encontraría después de un corto tiempo. Pero si descargas un apk en Internet de una fuente no fiable, debes tener cuidado y pensar si realmente lo necesitas y puedes confiar en la fuente.

Otro gran proyecto es Taintdroid Probablemente es lo que estás buscando. Pero por el momento creo que sólo se puede utilizar cuando se tiene un teléfono Nexus Devloper.

2voto

Sparx Puntos 9124

Creo que una de las mejores formas de "saber más" sobre una aplicación sería consultar sus reseñas en línea: hay un montón de blogs de Android, además de reseñas escritas por los usuarios en los comentarios del mercado. También puedes consultarlas en sitios como http://appbrain.com

PreguntAndroid.com

PreguntAndroid es una comunidad de usuarios de Android en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X