Permisos que piden las apps y sus consecuencias
Estamos hartos de concederles permisos a las aplicaciones cuando se instalan en el m車vil. ?Sabemos realmente para qu谷?
La historia se repite siempre, a cada aplicaci車n que bajas. Porque en todas, ya sean un par o 9-10, siempre te sale la pantalla de permisos que se deben aceptar. Hay apps que tienen l車gica -si instalamos una c芍mara o retoque de imagen es normal que la aplicaci車n necesite acceso a la c芍mara y galer赤a del tel谷fono-, pero otras no tanto. Y que una app que es s車lo para jugar el en谷simo clon de Candy Crush o filtros AR de Snapchat te pida tener acceso a hacer llamadas, a los mensajes de texto/SMS o a la agenda de contactos, es cuanto menos sospechoso. ?Realmente sabemos bien a qu谷 le estamos concediendo esos permisos?
Permisos de apps de m車viles
Seg迆n la OSI, la Oficina de Seguridad del Internauta espa?ola, generalmente, los permisos de las aplicaciones se usan ※para asegurar el correcto funcionamiento de 谷sta§. Sin embargo, a veces estos permisos no son obligatorios y ※los desarrolladores buscan extraer informaci車n sobre el usuario para poder enviar publicidad personalizada§. Dado que cuando descargamos e instalamos una app no nos paramos a leer los permisos -o si lo hacemos la descripci車n es muy somera-, vamos a listar aqu赤 9 de los m芍s habituales, y lo que implica cuando les damos acceso:
Tel谷fono
Concediendo este permiso se autoriza a la app leer el estado del tel谷fono, saber el n迆mero, conocer el estado de la red m車vil, hacer llamadas, conocer el hist車rico de las mismas, a?adir mensajes de voz, gestionar llamadas colgando o descolgando e incluso redireccionar a otro n迆mero. Casi nada si la app lleva malware.
Almacenamiento / Memoria
Ya sea a un sistema de almacenamiento externo como la tarjeta SD o almacenamiento interno, con este permiso se autoriza a la aplicaci車n a que lo lea o incluso a que almacene all赤 archivos.
Mensajes de texto/ SMS
Permite que la app env赤e mensajes de texto (SMS, MMS o incluso mensajes tipo Push WAP), lea los mensajes guardados y/o reciba nuevos, con el consiguiente riesgo econ車mico para el usuario o de malware.
Calendario
Permite tanto leer, como editar y crear nuevos eventos en el calendario. Mal usado servir赤a para obtener datos tanto del usuario del m車vil de sus citas, trabajo, etc, como de otros usuarios con los que tengamos un evento o reuni車n
C芍mara
Se permite a una app tomar fotos y grabar v赤deos por s赤 misma con el asalto a la intimidad que puede suponer esto, sobre todo si cae en malas manos
Contactos
Con este permiso, la aplicaci車n solicita poder consultar la lista de contactos, editarla, a?adir nuevos y tambi谷n acceder a la lista de cuentas de servicios cuyo acceso tengamos activado a trav谷s del m車vil. No s車lo accede a nosotros, sino tambi谷n a datos de nuestros contactos como n迆meros y direcciones de correo.
Ubicaci車n
Se permite que la app sepa en todo momento donde nos encontramos, bien a trav谷s de GPS, bien a trav谷s de las antenas m車viles o el wifi. Es una de las m芍s delicadas por lo que plantea el geoposicionamiento
Micr車fono
Al permitir el acceso de la app al micr車fono nos exponemos a que se graben conversaciones telef車nicas o incluso actuar de micr車fonos esp赤a en cualquier otro momento
Sensores corporales
Estos permisos est芍n ligados al uso de dispositivos como las pulseras de actividad. Con ello se facilitan datos sobre nuestra salud que normalmente pertenecen a nuestra vida privada