Un equipo de investigadores ha afirmado que el sistema de seguridad integrado de Android es ineficiente, después de haber descubierto que dos de cada tres aplicaciones de dicho sistema operativo marcaron números de teléfono y coordenadas GPS, además de llevar a cabo otras actividades bastante sospechosas.
De las 30 aplicaciones descargadas de Android Market, 22 se comportaron de la siguiente forma: 15 aplicaciones reenviaron las coordenadas GPS del dispositivo a empresas de publicidad y 7 aplicaciones enviaron datos personales del usuario a servidores de terceras partes.
Casi ninguna de las aplicaciones informó al usuario de dichas actividades, a pesar de algunas enviaban la información dos veces por minuto, lo que demuestra claramente que los actuales mecanismos de seguridad del sistema operativo Android no garantizan la protección de los usuarios ante acciones que llevan a cabo funciones ocultas en cualquiera de las 70.000 aplicaciones disponibles.
Representantes de Google Inc., que desarrolló Android OS, recomiendan que solamente se instalen aplicaciones de confianza y verificadas.
Es necesario tener en cuenta que Android es un sistema operativo de código abierto, por lo que los investigadores han podido crear TaintDroid, una herramienta para supervisar la información confidencial utilizada en este experimento. Si pudiera desarrollarse una herramienta similar para los sistemas operativos cerrados de Apple, RIM o Microsoft, los resultados serían muy similares.
El equipo de investigación no ha mencionado los nombres de las aplicaciones utilizadas en el experimento, ni han planificado poner TaintDroid a disposición de los usuarios.
Etiquetas: Android, seguridad de la información
[...] de puerta trasera y otras sorpresas escondidas en aplicaciones habituales que a menudo se utilizan para capturar más información sobre el usuario que la necesaria y [...]