Amazon impide convertir el Fire TV en centro multimedia al bloquear la carga lateral de apps y archivos APK mediante su nuevo sistema operativo Vega OS.

ESET detectó un nuevo spyware para Android llamado Asin, dirigido principalmente a usuarios de habla árabe. El malware se distribuye mediante aplicaciones falsas que imitan noticias gubernamentales y mapas de conflictos, promocionadas en Facebook y Telegram. Se sospecha que los objetivos principales son periodistas e investigadores de fuentes abiertas (OSINT).

El mercado de aplicaciones ofrece numerosas opciones de reproductores de vídeo para Android, así como para otros sistemas operativos. Aunque muchas alternativas de terceros incluyen anuncios molestos que afectan la experiencia del usuario, existen excelentes alternativas que incorporan todos los códecs necesarios, son totalmente gratuitas y, lo más importante, no muestran publicidad.

Amazon Fire TV bloquea definitivamente la instalación de apps pirata y clones, exigiendo modificaciones técnicas en APKs y limitando el acceso a usuarios sin conocimientos avanzados.

Cellik representa una evolución significativa en las capacidades de los troyanos de acceso remoto (RAT) para Android, introduciendo funciones sofisticadas de control y vigilancia del dispositivo que antes estaban reservadas para spyware avanzado. Este RAT recientemente identificado combina el control total del dispositivo con una conexión integrada a la Google Play Store, lo que permite a los atacantes incrustar sin problemas código malicioso en aplicaciones legítimas. 

Android es una plataforma ubicua con una vasta superficie de ataque, requiriendo un enfoque metódico en su seguridad. Esta publicación detalla una metodología de pentesting en Android, comenzando con el análisis estático: **examinar el código sin ejecutarlo para encontrar secretos codificados, fallos lógicos y vulnerabilidades en el `AndroidManifest.xml`** (permisos, copia de seguridad, depuración, componentes exportados) y **buscar cadenas interesantes como URL, claves API y configuraciones incorrectas de Firebase**. El análisis estático incluye la revisión de archivos APK, bibliotecas nativas y la búsqueda de configuraciones inseguras. El artículo enfatiza la importancia de entender la estructura de la aplicación y los potenciales riesgos asociados a componentes exportados y configuraciones predeterminadas. La metodología se centra en un enfoque de dispositivo rooteado para maximizar la libertad en las pruebas.

Google lleva tiempo trabajando para mejorar la Play Store, su conocida tienda de aplicaciones para Android. Uno de sus frentes más importantes en este sentido ha sido siempre la lucha contra aplicaciones maliciosas, y ahora tiene el punto de mira en aquellas aplicaciones que consumen mucha batería.

 La piratería, concretamente la que se centra en los eventos deportivos, está de capa caída con el último movimiento de los Amazon Fire TV. Estos dispositivos se renovaron hace unos pocos días en medio mundo, llegando con una novedad que muchos no van a ver como una mejora. Vega OS es el nuevo sistema operativo de estos aparatos y, a diferencia del anterior, este está basado en Linux. ¿El problema? Amazon ha decidido cerrar la puerta a la instalación de apps no oficiales.

 F-Droid, el mayor repositorio mundial de aplicaciones gratuitas y de código abierto para Android, ha emitido un durísimo comunicado contra Google donde alerta de su desaparición si se concretan las nuevas políticas que va a poner en marcha el gigante de Internet bloqueando la descargas de app no verificadas a partir del próximo año.

Existen muchas alternativas a la Google Play Store. Por lo general, resulta bastante sencillo acceder a cualquier app, pero también entraña sus riesgos. APKs no seguros, tiendas que rayan en la piratería o no disponer de todo el catálogo que posee la tienda oficial de Google, por ejemplo.

 

Es un hecho que la inteligencia artificial ha dejado de ser cosa del futuro, pues esta tecnología ya está integrada en muchas de las aplicaciones que utilizamos a diario. Desde asistentes inteligentes hasta herramientas de búsqueda, productividad y creatividad (como las que permiten generar imágenes con palabras), el ecosistema Android está lleno de apps que utilizan IA de formas sorprendentes.

Que Gemini puede interactuar con servicios de Google como Drive, Gmail, Home o Calendar no es ninguna novedad: la compañía lleva meses ampliando este soporte y haciendo que el chatbot se integre a la perfección con las apps de la propia compañía.

 

 

Spotify ha decidido tomar cartas en el asunto contra la piratería digital. Desde este lunes, diversos usuarios han reportado que las aplicaciones modificadas (APK) que permitían acceder a las funciones de Spotify Premium sin pagar han dejado de funcionar completamente.

 

Si alguna vez soñaste con poder disfrutar de tus apps y juegos de Android en la computadora, BlueStacks 5 es la solución, particularmente para usar Magis TV PRO. Este emulador te permite ejecutar tus aplicaciones de Android de manera fluida y con alto rendimiento en tu PC o laptop.

 

 La modificación de aplicaciones o app modding es una práctica extendida en Android y que consiste en alterar una app para quitarle o añadirle funciones. Existen mods de WhatsApp, Facebook, Instagram y otras muchas aplicaciones populares. En el caso de TikTok, su versión modificada es TikTok Plus. No es oficial. Y aunque tiene muchas ventajas, instalarla en tu teléfono puede salir mal. 

Si tienes coche y un móvil del ecosistema de Google, probablemente Android Auto es una de las mejores apps y servicios que puedes disfrutar. Es el encargado de entretenerte, te guía con tu GPS favorito y te permite conversar gracias a su sistema de voz. Aun así, si llevas tiempo utilizándolo, sabes que hay ciertas cosas que están limitadas. Algunas acciones directamente no se pueden llevar a cabo con esta interfaz para la conducción. ¿O sí?

Mientras Meta "juega" con su IA, el 14 de julio de 2024, un analista de malware @0x6rss descubrió y compartió en X un problema de seguridad en WhatsApp Messenger para Android. Este problema permite a un atacante disfrazar una aplicación maliciosa de Android como un archivo PDF compartido en el chat. Por ahora la vulnerabilidad NO ha sido solucionada.

Investigadores de ESET descubrieron un exploit Zero-Day de Telegram para Android que aprovecha una vulnerabilidad a la que han denominado EvilVideo y permitía a los atacantes enviar archivos maliciosos camuflados como vídeos.

 

En honor a la verdad, hay que reconocer que en sus inicios la seguridad en Android, principalmente en lo referido a la instalación de apps y a la admisión de las mismas en la tienda de aplicaciones (en aquellos tiempos Android Market, posteriormente Google Play), dejaba bastante que desear. Esto permitió la rápida llegada de muchas y muy legítimas apps, pero por el camino también se «coló» mucho malware, que hizo que la tienda no resultara excesivamente confiable para muchos usuarios.

 

 Se encontraron más de 90 aplicaciones maliciosas de Android instaladas más de 5,5 millones de veces a través de Google Play para distribuir malware y adware, y el troyano bancario Anatsa experimentó un aumento reciente en su actividad.