martes, 19 de septiembre de 2017

Un antivirus con casi 50 millones de descargas roba los datos de sus usuarios



NOTICIA DE ELANDROIDLIBRE.ELESPANOL.COM


Los antivirus en Android no son estrictamente necesarios con un uso responsable, pero lo de DU Antivirus Security fue el colmo: robaba los datos s los usuarios.

No es la primera ni será la última vez que nos enteramos de aplicaciones que se encargan de robar la información privada de los usuarios, pero la paradoja de este antivirus es que prometía proteger la privacidad. Hacía todo lo contrario: según descubrieron en Check Point, Du Antivirus Security robaba datos personales en el primer arranque de la aplicación y los compartía con servidores externos.

Son muchos los antivirus que operan de forma sospechosa, a menudo hemos referido algunos ejemplos. Suelen prometer desde la protección contra malware a la detección de aplicaciones basura o vaciado de caché, pero al final terminan siendo un estorbo en el smartphone. O peor…

Du Antivirus Security se descargaba e instalaba con una notable cantidad de permisos, entre ellos la facultad de conocer la ID del dispositivo, acceder a los contactos y hasta al registro de llamadas. Según cuentan en Check Point toda esta información privada pasaba compartirse con dos servidores externos al antivirus para utilizarse como base para otra aplicación, esta vez un bloqueador de llamadas: Caller ID & Call Block. Es decir: robaban los datos de manera anónima para después sacar provecho económico de ellos y sin pedir ningún tipo de autorización al usuario.

Check Point informó a Google en agosto y esta retiró el antivirus de la Google Play. También otras aplicaciones que utilizaban idéntico modo de actuar: robar los datos privados en el primer arranque y compartirlos con servidores externos. Se estima que más de 25 millones de usuarios estuvieron afectados.

La aplicación volvió a la Google Play Store después de que el desarrollador eliminase el código en discordia, pero esto no significa que sea segura: en actualizaciones superiores podría reintroducirlo de nuevo. Lo cual nos lleva a las habituales recomendaciones: no instales aplicaciones de seguridad poco confiables, vigila los permisos y solo utiliza antivirus que sean seguros. O no los uses: si utilizas tu Android con cabeza no deberías tener problemas de seguridad.

|----------|

Antivirus on Android is not strictly necessary with a responsible use, but DU Antivirus Security was the last: stealing data s users.

It is not the first or last time we find out about applications that are responsible for stealing private information from users, but the paradox of this antivirus is that it promised to protect privacy. On the contrary, as they discovered in Check Point, Du Antivirus Security was stealing personal data on the first startup of the application and sharing them with external servers.

There are many antivirus that operate suspiciously, we have often mentioned some examples. They often promise from malware protection to the detection of junk or caching applications, but in the end they end up being a nuisance on the smartphone. Or worse…

Du Antivirus Security was downloaded and installed with a large number of permissions, including the ability to know the device ID, access contacts and even call logs. According to Check Point all this private information was shared with two servers external to the antivirus to be used as the basis for another application, this time a call blocker: Caller ID & Call Block. That is to say: they steal the data anonymously for later to take economic advantage of them and without asking any type of authorization to the user.

Check Point reported to Google in August and this removed the antivirus from Google Play. Also other applications that used the same way of acting: to steal the private data in the first boot and to share them with external servers. It is estimated that more than 25 million users were affected.

The app returned to the Google Play Store after the developer removed the code to discord, but this does not mean that it is safe: in higher updates you could reintroduce it again. Which leads us to the usual recommendations: do not install unreliable security applications, monitor permissions and only use antivirus that are safe. Or do not use them: if you use your Android with your head you should not have security problems.

No hay comentarios: