La extensa batalla legal entre Epic Games y Google acaba de dar un giro inesperado. Las empresas han alcanzado un acuerdo que va a cambiar el funcionamiento de Android y la Play Store en todo el mundo. Los términos del convenio todavía tienen que recibir aprobación judicial, pero las partes parecen bastante confiadas en que no habrá mayores contratiempos en tal sentido.

Existen muchas alternativas a la Google Play Store. Por lo general, resulta bastante sencillo acceder a cualquier app, pero también entraña sus riesgos. APKs no seguros, tiendas que rayan en la piratería o no disponer de todo el catálogo que posee la tienda oficial de Google, por ejemplo.

 

En honor a la verdad, hay que reconocer que en sus inicios la seguridad en Android, principalmente en lo referido a la instalación de apps y a la admisión de las mismas en la tienda de aplicaciones (en aquellos tiempos Android Market, posteriormente Google Play), dejaba bastante que desear. Esto permitió la rápida llegada de muchas y muy legítimas apps, pero por el camino también se «coló» mucho malware, que hizo que la tienda no resultara excesivamente confiable para muchos usuarios.

 

 Se encontraron más de 90 aplicaciones maliciosas de Android instaladas más de 5,5 millones de veces a través de Google Play para distribuir malware y adware, y el troyano bancario Anatsa experimentó un aumento reciente en su actividad.

Google anunció que usará la inteligencia artificial para resolver uno de los problemas más añejos de Android: el malware. El gigante tecnológico anunció en I/O 2024 que lanzará una versión mejorada de Google Play Protect que detectará aplicaciones fraudulentas. Esta función se apoyará en las capacidades de IA del dispositivo.

Microsoft le ha vuelto a poner la cara roja a Google. La compañía propietaria de Windows ha realizado una investigación para determinar que unos 4.000 millones de usuarios Android estaban en peligro. ¿El motivo? Una serie de apps publicadas en la Play Store contaban con una vulnerabilidad bastante grave.

 

 

A la hora de descargar una aplicación móvil, los expertos recomiendan hacerlo desde las tiendas oficiales. En otras palabras, evitar las plataformas de terceros. Sin embargo, el malware en Google Play es moneda corriente. ¿Cómo logran los programas maliciosos colarse en un entorno respaldado por un gigante y que, al menos en los papeles, promete garantías?

 

Un jurado californiano ha dictaminado que Google violó las leyes antimonopolio al cobrar tarifas abusivas y limitar la competencia de Epic Games y otros desarrolladores en su tienda de aplicaciones y en su servicio de facturación de Google Play. Los fallos judiciales de estos casos podrían reescribir las reglas sobre el funcionamiento de las (multimillonarias) tiendas digitales.

 

 La seguridad de las tiendas de aplicaciones no es perfecta, sea cual sea su dueño. Pese a que la Play Store en los últimos años ha mejorado sustancialmente con la incorporación de diferentes filtros, a veces terminan colándose aplicaciones maliciosas. Y esto es exactamente lo que está ocurriendo actualmente, aunque gracias a los diferentes barridos de seguridad se pueden llegar a identificar.

Las aplicaciones, disponibles hasta ahora en Google Play Store, incluían un malware llamado ‘Joker’ capaz de crear suscripciones ocultas para extraer dinero de los usuarios. 

 

 Llega tarde, pero al menos cumple lo que prometió. Google ha comenzado a implementar en la Play Store una nueva sección denominada «Seguridad de los datos» en la que los desarrolladores deben declarar que datos de los usuarios recopilan sus aplicaciones.

Múltiples aplicaciones para Android con malware lograron eludir los filtros de Play Store y fueron descargadas una gran cantidad de veces. Si tienes alguna en tu dispositivo, debes desinstalarla de inmediato. 

 

Apple ha publicado un informe de 28 páginas en el que aseguran que Android tiene entre 15 y 47 veces más infecciones por malware que iOS. El principal culpable al que apuntan está claro: la instalación de aplicaciones desde fuera de Play Store.

 

Ejemplo: Una aplicación para el móvil para escuchar música,  gratuita, y sin anuncios, pero que al instalar pide aprobación de varios permisos, entre ellos, Almacenamiento / Memoria del teléfono,  Mensajes de texto / SMS y Contactos. ¿Es correcto? ¿Debería conceder ése permiso?

La empresa Adguard ha elaborado un informe en el que afirma haber detectado varias aplicaciones y extensiones que estarían llevando a cabo una campaña de spyware, con la que aprovechan para recopilar el historial de navegación de los usuarios infectados. Todas las aplicaciones y extensiones mencionadas en el artículo ya no están disponibles en la Google Play ni en la Chrome WebStore.

El malware  bautizado como "FalseGuide" que se encontraba oculto dentro de guías para juegos populares, como Pokémon GO y FIFA, consiguió burlar en varias ocasiones las defensas de seguridad de Google Play .Las aplicaciones se subieron a la tienda de aplicaciones desde noviembre de 2016, lo que significa que se ocultaron con éxito durante cinco meses, acumulando un asombroso número de descargas. La estimación actualizada incluye ahora casi 2 millones de usuarios infectados.

Investigadores de la firma de seguridad móvil Zscaler han dado a conocer que una aplicación espía infectada maliciosamente con un spyware perteneciente a la familia SMSVova permaneció en la tienda de aplicaciones de Android durante nada menos que tres años. La app solo fue retirada por Google tras recibir un aviso de Zscaler, pero para entonces ya había sido descargada por entre uno y cinco millones de usuarios a pesar de una descripción y unos comentarios sumamente alarmantes.

Un nuevo ransomware descubierto por Check Point amenaza a los usuarios del teléfono móvil infectado y exige exige el pago de una cantidad de dinero a cambio de no vender su información personal en los mercados negros de Internet. Un chantaje que demanda una cantidad de 0.2 Bitcoin a cambio de no publicar estos datos, unos 165 euros.  Curiosamente el ransomware no se activa si el propietario del teléfono es de países como Rusia, Bielorrusia o Ucrania.

Android sigue rastreando tu posición mediante Google Play services aunque quites Google Maps. Puedes decirle a Android que no quieres que una determinada aplicación use Google Maps para localizarte. Incluso puedes desinstalar completamente la popular aplicación de mapas. Da igual, Google Play Services sigue monitorizando tu posición. Mustafa Al-Bassam, ex miembro del desaparecido grupo LulzSec, lo ha comentado en Twitter.