Robo de datos de la aplicación Android: Advantage Apple?

La empresa de seguridad móvil Lookout avergonzó a Android al revelar que una popular aplicación de fondo de pantalla enviaba datos sensibles del usuario a un misterioso sitio web en China.

El descubrimiento parece ser un argumento para la restrictiva tienda de aplicaciones para iPhone de Apple. Ciertamente, el proceso de aprobación de la tienda tiene una capa adicional de seguridad que Android Market no posee, incluso si eso significa que algunas aplicaciones deseables no están permitidas porque Apple lo dice. Aún así, la ventaja para Apple no es tan clara.

Primero, un poco de fondo: la aplicación de fondo de pantalla Android viene de Jackeey Wallpaper, incluye marcas populares como My Little Pony y Star Wars, y se descargó entre 1,1 millones y 4,6 millones de veces, informa VentureBeat. Las aplicaciones de Jackeey Wallpaper recopilaron números de tarjetas SIM, información de suscriptores y contraseñas de correo de voz si se programaron automáticamente en el teléfono, y enviaron los datos a www.imnet.us, un dominio registrado en Shenzhen, China.

[Más información: el mejor NAS cuadros para transmisión de medios y copia de seguridad]

Ostensiblemente, un revisor de la tienda de aplicaciones de iPhone vería este tipo de actividad en una aplicación y desaprobaría, pero no siempre funciona de esa manera. En diciembre pasado, Nicholas Seriot, un desarrollador suizo de iPhone, describió una aplicación de prueba de concepto que podría extraer información de contacto, ubicaciones de GPS, búsquedas en la web y todo lo que escriba a excepción de las contraseñas. Apple normalmente rechazaría una aplicación como esa, pero un desarrollador malintencionado podría intentar engañar a los revisores con cambios en el tiempo de ejecución u otros trucos retrasados. (Haz clic en la imagen para ampliar)

Android tiene una forma diferente de proteger a los usuarios. Cuando descargas una aplicación de Android, te dice a qué tipos de información se accederá, de modo que si un videojuego anuncia que leerá tus mensajes de texto, los usuarios pueden ver eso y determinar si algo está sucediendo. Apple, en comparación, protege las aplicaciones más de cerca, pero no les dice a los usuarios a qué tipo de datos se accede.

Pero el sistema de Android tampoco es perfecto, como lo muestra Lookout. Las aplicaciones de Jackeey Wallpaper, cuando se descargan, solo dicen que están recopilando "información telefónica", lo que en realidad no significa nada.

Tanto iPhone como Android también enfrentan problemas con el software de terceros, explicó Lookout. El código de terceros generalmente se usa para publicidad o análisis, pero puede acceder a los datos de manera que los usuarios o incluso los desarrolladores que implementan el código no conocen. Apple prohibió recientemente la recopilación de datos de iPhone por parte de terceros para análisis o publicidad, pero eso fue más para evitar que grupos como Flurry derrochen los beneficios de los nuevos productos de Apple.

Lookout elogió tanto a Android como a iPhone por mantener la malware fuera de sus tiendas. Su mensaje al final fue una advertencia para desarrolladores y usuarios sobre el software que usan. Así que no creo que haya un gran motivo de alarma, ni creo que el enfoque de seguridad de la aplicación de Apple sea indiscutiblemente más seguro que el de Android, o viceversa.