¿Puedo usar XPrivacy como un antivirus?

Versión larga

Ok, permíteme primero resaltar qué puede y qué no puede hacer XPrivacy.

Hasta Android 6, los permisos para acceder a datos críticos y recursos como contactos, calendario, cámara, micrófono, etc., se otorgan en el momento en que se instala una app y no son revocables en absoluto. Algunas soluciones te permiten revocar esos permisos después, pero esto a menudo provoca fallos porque las aplicaciones esperan tener acceso a esos recursos. Por lo tanto, en algún momento soluciones como XPrivacy decidieron no revocar permisos, sino proporcionar datos falsos. Por ejemplo, si "revoques suavemente" el permiso de contactos, una app no recibirá un error al intentar acceder a ellos, pero recibirá una lista de contactos vacía. Entonces, ¿qué puede hacer XPrivacy? Puede proteger tu privacidad alterando lo que las aplicaciones pueden leer.

Ahora, hablemos sobre el malware en Android. A diferencia de los sistemas de escritorio, el malware clásico como virus o rootkits no es posible en Android siempre y cuando no haya una falla grave en Android mismo. La razón es que cada app está aislada y solo tiene acceso restringido a los recursos (por ejemplo, a través de permisos). Por cierto, esta es también la razón por la que los antivirus en Android stock no funcionan de la forma a la que estamos acostumbrados en los sistemas de escritorio. Como el antivirus también está aislado, no puede monitorear, cambiar o restringir otras apps que podrían ser malware. Entonces, ¿de qué malware estamos hablando ahora? Lo más común son combinaciones de caballos de Troya y spyware. Para ser más precisos, aplicaciones que pretenden proporcionar funcionalidad benigna pero también te espían. Además, existen muchas aplicaciones que, aunque no son maliciosas, son excesivamente curiosas y recopilan tus datos.

Ahora podemos llegar a la respuesta a tu pregunta en realidad. Si usas XPrivacy para revocar permisos del spyware, no hay mucho que pueda hacer. Pero el problema es que, a menudo, el spyware se disfraza como una aplicación benigna o conocida que podría no funcionar correctamente con datos falsos. Así que ahora hay dos posibilidades al tratar una app maliciosa. O bien detectas que es maliciosa y la eliminas, o no la detectas (porque también podría tener funcionalidad real) y luego no restringes sus permisos para que no funcione más porque piensas que es una app normal. Este componente de ingeniería social es un gran problema.

Resumen/Versión corta

XPrivacy no encuentra aplicaciones que usen activamente vulnerabilidades conocidas y tampoco modifica ni inspecciona de cerca posibles malware. Simplemente te permite restringir los permisos de las aplicaciones. Así que, a diferencia de los enfoques antivirus clásicos conocidos de los sistemas operativos de escritorio como Windows, debes decidir qué restringir y dónde. En general, es una buena idea restringir las aplicaciones al menor conjunto de permisos necesarios para funcionar correctamente (principio de menor privilegio). Si haces esto consistentemente para TODAS las aplicaciones, las posibilidades de restringir también el malware son altas. Pero mientras haya aplicaciones que, por ejemplo, necesiten el permiso de internet para sus actividades benignas pero también para subir datos que el spyware recolectó, este enfoque simplemente no es suficiente.

Entonces, no, no debes confiar en XPrivacy para derrotar todo el malware. Es solo una herramienta para ti, por lo que su utilidad depende de tus elecciones.