Los móviles chinos ya no son el problema, ahora el riesgo está en las apps
Hay quien le tiene miedo a los móviles chinos por el mero hecho de que piensan que están siendo espiados continuamente. Pese a lo baratos que son y la calidad que presentan, muchos prefieren apostar por otras marcas por mera paranoia, aunque te llevarás una sorpresa al saber que el verdadero peligro está en aquellas aplicaciones tan populares que tienes en tu smartphone.
Un equipo de investigadores de ciberseguridad ha descubierto que dos aplicaciones de gestión de archivos son completamente maliciosas. Lo peor es que se encuentran disponibles en Google Play Store y que tienen más de 1 millón y medio de descargas por parte de los usuarios, así que comprueba rápidamente si la tienes instalada en tu dispositivo.
El peligro no está en los móviles chinos
Este grupo ha descubierto que estos dos programas maliciosos recopilan una ingente cantidad de datos que van más allá de lo que realmente necesita la app para funcionar. Ambos pertenecen al mismo editor y se pueden iniciar sin ninguna acción del usuario de por medio para robarle información y enviarla a servidores de China, por lo que los móviles chinos no tienen la culpa de todo.
Las dos aplicaciones ya han sido denunciadas por los usuarios a Google, aunque todavía siguen disponibles en la tienda Play Store. Estas reciben el nombre de ‘Recuperación de Archivos y Recuperación de Datos’ y ‘Gestor de Archivos’. La primera recibe la identificación ‘com.file.box.master.gdk’ y tiene 1 millón de descargas como mínimo, mientras que la segunda hace lo propio con ‘com.spot.music.filedate’ y al menos 500.000 descargas.
Ambos programas maliciosos han sido descubiertos por el equipo de investigadores de la empresa de seguridad móvil Pradeo. En la descripción de Google Play Store no muestran en ningún momento que recopilen datos del usuario en la sección de seguridad, lo que ha hecho saltar las alarmas. Esta es la información que extraen de tu teléfono:
- Lista de contactos guardados en la memoria, cuentas de correo y redes sociales.
- Archivos multimedia gestionados por estas aplicaciones.
- Ubicación del usuario en tiempo real.
- Código de país del dispositivo.
- Nombre de la operadora.
- Código de red de la operadora de la tarjeta SIM.
- Versión del sistema operativo.
- Marca y modelo del móvil.
Si bien es posible que las apps ‘Recuperación de Archivos y Recuperación de Datos’ y ‘Gestor de Archivos’ precisen de algunos de estos datos para funcionar correctamente, pero la gran mayoría no lo necesitan falta. Lo peor de todo esto es que la información extraída no cuenta con el consentimiento del usuario, además de que lo hacen en secreto. También pueden aprovecharse de los permisos para reiniciar el teléfono y ejecutarse en segundo plano.
Las apps permanecen ocultas
Si quieres eliminar las aplicaciones para dejar que recopilen datos sobre ti y tu smartphone, es posible que te hayas percatado de que no aparecen por ningún lado. La empresa Pradeo indica que ambas apps están ocultas y no muestran su icono en la pantalla de inicio, así que debes acudir directamente a los ajustes y acceder al apartado ‘Aplicaciones’ para localizarlas y erradicarlas de por vida. Recuerda que se llaman ‘Recuperación de Archivos y Recuperación de Datos’ y ‘Gestor de Archivos’
Respecto a la popularidad que tienen en Google Play Store, desde Pradeo afirman que es bastante probable que el desarrollador de las aplicaciones utilizase programas para inflar la popularidad para ganarse la confianza de los usuarios. Esto es bastante obvio si tenemos en cuenta que los comentarios y opiniones son muy escasos. De modo que, queda claro que la culpa no radica en los móviles chinos, sino en lo que descargas e instalas.