Problemas de privacidad y seguridad de las aplicaciones de Android

Si un usuario desea instalar algunas aplicaciones de Play Store, ¿es responsabilidad exclusiva del usuario decidir si las aplicaciones pueden dañar o no? ¿Debería el usuario preocuparse por los permisos? Por ejemplo, si una aplicación solicita permiso para leer contactos, ¿puede el usuario estar seguro de que no hará un mal uso de ese permiso (como enviar a un tercero)? ¿Cómo regula Google las aplicaciones y previene las aplicaciones maliciosas? ¿Todas las aplicaciones de Play Store son seguras?

Buena pregunta, pero difícil de responder.
De acuerdo con el blogger. Las aplicaciones de Play Store no son seguras, porque Google no puede escanear aplicaciones para determinar si envían su contacto a "casa", pero si descarga aplicaciones de uso frecuente, está seguro. Normalmente, la comunidad de Android descubre esto y reduce la calificación de las aplicaciones.
@Leandros: Nix ' seguro ', y reemplácelo con ' probablemente más seguro '.
@david6 Claro, eres tú. WhatsApp es la evidencia viva. ;)

Respuestas (2)

En resumen: no puede estar seguro de que una aplicación no llamará a casa sin más pasos. Ni en Android ni en iOS, punto. Si desea minimizar su riesgo, solo instale aplicaciones oficiales de Play a través de la propia tienda, vea los permisos que se otorgan al momento de la instalación y cíñase solo a aplicaciones populares/de gran volumen o a grandes editores.

La tienda Play de Google está menos cuidada que la de Apple. Además, Android permite acceder a muchas más API que iOS (por ejemplo, reemplazar el teclado o la aplicación de SMS estándar, etc.). Además, Google te permite instalar aplicaciones de otras fuentes a diferencia de Apple. La mayoría de la gente ve esto como más libertad (no con cinismo) aunque tiene sus inconvenientes.

  • A principios de 2012, Google anunció su Bouncer , un servicio interno de detección de malware de Google Play que todas las aplicaciones enviadas deben aprobar antes de que se publiquen.

  • Comenzando con Android 4.2, Google también anunció una opción para que Google verifique de forma remota todas las aplicaciones instaladas en busca de malware (independientemente de si son de la tienda Play de Google o no).

  • Si bien personalmente no me gustan (por su hinchamiento y consumo de batería), puede instalar un software antivirus como Avast . Para mejorar la batería, apague todo en tiempo real y solo haga que escanee las aplicaciones recién instaladas.

Si está rooteado, puede hacer más:

Buena respuesta... No puede haber mejor respuesta que esta.
Vale la pena señalar que ha habido intentos de prueba de concepto para eludir el Bouncer de Google para obtener aplicaciones maliciosas en Play Store. El riesgo que esto presenta es otra cuestión.
Lo sé. Vea la entrada de blog de Jon Oberheide sobre duosecurity

Respuesta, no. No todas las aplicaciones de Play Store son seguras.

La razón detrás de esto es que Google no filtra las aplicaciones ingresadas a la tienda Google Play, simplemente aparecen, sin proceso de verificación.

Es responsabilidad del usuario juzgar si una aplicación es segura para instalar o no, y los permisos lo ayudan con eso.

Si tiene una aplicación que es una calculadora, sería prudente sospechar si solicita el permiso de lectura de sms.

Por lo tanto, no hay forma de saber si hace un mal uso del permiso o no, y esos son los riesgos.

Google elimina aplicaciones de Google Play de vez en cuando, sin embargo, nunca se hace público cuando lo hacen, y normalmente es porque son:

  • virus
  • Ir en contra de sus términos
  • Herramientas de piratería

Así que lo único que puedes hacer es usar tu sentido común.