Descubiertas 20.000 apps maliciosas que trabajan juntas para robar datos de los smartphones

Una de las principales fuentes de ingresos en esta época es el negocio de los datos del usuario: sitios visitados, información de localización, aplicaciones descargadas, y más datos representan información útil para las empresas.

Algunos desarrolladores crean aplicaciones espía, cuyo propósito no es tanto llevar a cabo la tarea indicada en la descripción sino recopilar información sobre el usuario con el objetivo final de vender los datos.

Ahora, según un informe de Virginia Tech, parece que algunos desarrolladores han encontrado una forma de burlar las limitaciones de permisos de Android usando un sistema colaborativo entre aplicaciones.

El informe examina las 100.000 aplicaciones más descargadas de Google Play Store y concluye que 23.500 aplicaciones son capaces de comunicarse unas con otras para obtener datos de localización del usuario.

De esta manera, por ejemplo, pese a no dar el consentimiento para el uso de GPS, una aplicación dedicada a otra cosa completamente distinta, podría recibir los datos de posición recogidos por una app a la que se ha dado acceso al GPS, todo ello sin que el usuario sea capaz de notarlo.

Algunas apps se encargan de la recogida de datos, mientras que otras se encargan del envío a los servidores donde se recopila toda la información. De esta forma no es necesario que una app tenga todos los permisos.   |  Fuente: HDBlog.it