En mi prisa e ignorancia, sin darme cuenta, me conecté a una red inalámbrica no segura desde mi teléfono Android. No me pidió ninguna credencial de inicio de sesión ni ninguna otra información, simplemente se conectó.
Después de unos 30 segundos, me di cuenta de mi error y me desconecté del punto de acceso inalámbrico. No usé el navegador mientras estaba conectado.
Entonces, ¿qué tipo de datos envía el teléfono Android en la conexión inicial?
Lo único que envía el propio Android es la comprobación del portal cautivo: una única conexión a un servidor web de Google, que no contiene datos personales ni especiales. Google Cloud Messaging también se conecta a un servidor mediante SSL para recibir notificaciones automáticas que están esperando su teléfono.
Pero cualquier aplicación en su teléfono puede registrarse para recibir una notificación cuando una conexión Wi-Fi esté disponible, por lo que si una aplicación debía sincronizarse con un servidor, es posible que lo haya hecho en segundo plano tan pronto como su teléfono se conectó. Esa podría ser cualquier aplicación que se sincronice con un servidor. Muchas aplicaciones envían análisis o informes de fallas en segundo plano, incluso si no están relacionados con su funcionalidad principal. No hay forma de saber después qué aplicaciones podrían haberse conectado en este momento, a menos que la aplicación en sí le diga cuándo se sincronizó por última vez (o si le envió una notificación o notó que llegaban nuevos datos en ese momento).
Las aplicaciones bien escritas (incluidas todas las aplicaciones de Google) usan SSL para asegurar las conexiones al servidor, de modo que la información no pueda ser interceptada incluso en una red Wi-Fi hostil. Sin embargo, no todas las aplicaciones están tan bien escritas, y los servidores a los que se está conectando son visibles en la red independientemente. Incluso si todas las aplicaciones que usa usan SSL correctamente, el solo hecho de que se estén sincronizando con el servidor le dice a un atacante que usa esa aplicación/servicio. Esta es una razón por la que es posible que desee una VPN siempre activa, incluso si normalmente no usa redes abiertas.
FartumPower