Siempre existe la posibilidad de que haya una vulnerabilidad en alguna aplicación que pueda hacer que pirateen tu ordenador/teléfono. Los navegadores son famosos por tener fallos que permiten infectar el ordenador con un virus simplemente viendo una página. De hecho, un método para hacer jailbreak a uno de los primeros dispositivos iOS de Apple consistía simplemente en navegar a una página que entregaba una carga útil a través de un error en pdf ( fuente ).
Android mitiga esto haciendo que las aplicaciones se ejecuten en su propio arenero . Así, una aplicación comprometida sólo puede (teóricamente) comprometer su sandbox, que incluye todos los permisos que se le concedieron originalmente. Si se ve comprometida, no podría enviar un SMS a menos que tuviera ese permiso originalmente, ni podría modificar los datos de otros programas. Pero incluso el sandboxing es no infalible .
Si tu teléfono está conectado a un ordenador, puede ser 'hackeado'. Esto se demuestra por la mayoría de los métodos del rooting que utilizan un error para conseguir Root. Los programadores podrían crear con la misma facilidad un virus para ordenadores que detecte los teléfonos Android e instale una aplicación maliciosa de forma silenciosa, o incluso los rootee y se haga con el control del teléfono por completo.
Esta charla ofrece información detallada sobre los permisos de las aplicaciones. No se trata necesariamente de piratería informática, pero muestra cómo una aplicación con muy pocos permisos, aparentemente inocuos, puede en realidad rastrear y hacer mucho sin que lo sepas.
Al fin y al cabo, tu dispositivo Android es un ordenador, con todos los defectos inherentes que conlleva. Así que, al igual que en un ordenador de sobremesa, si tienes cuidado con dónde navegas y qué instalas, probablemente no te pasará nada.
