El mundo de antivirus

lunes, 4 de agosto de 2025

Vamos a ver algunos casos cuando la preocupación sobre los permisos que piden las aplicaciones es falsa o bastante justificada.

Por supuesto todos conocen algunas aplicaciones que al instalarse solicitan permisos de acceso a todo a la vez: la cámara, el micro, los contactos, la geolocalización, el sistema de archivos y algunas cosas más. Surge una pregunta lógica: ¿para qué, por ejemplo, un filtro de fotos necesita saber dónde está el usuario? Nuestros lectores y usuarios de soluciones Dr.Web consideran este comportamiento de software como fraudulento. Vamos a ver si realmente es así y si tenemos que estar prudentes, y si eso, en qué momento.

Varios permisos para varias aplicaciones

Para que una aplicación, hasta bastante inofensiva, pueda por ejemplo, guardar una imagen en una galería o grabar un vídeo, sin falta debe solicitar acceso, porque así funcionan los dispositivos. Es decir, su un software pide permiso para acceder a algunas funciones o archivos, así se protege el usuario contra las acciones ocultas con su dispositivo. En este momento, el dueño del dispositivo se entera de qué permisos en concreto necesita el software para realizar su trabajo. El mismo hecho de solicitarlo aún no es nada preocupante.

Un ejemplo:

Un dispositivo móvil hay una aplicación incrustada, «Salud». Guarda los datos que el usuario introduce de forma manual — la información sobre los medicamentos que está tomando, su grupo de sangre, o lo apunta en aplicaciones similares vinculadas a la salud, alimentación y la actividad física. Por ejemplo, junto con la «Salud» pueden funcionar el podómetro, báscula inteligente, la aplicación de seguimiento del sueño, deportes y calorías. Todo esto se hace para consultar el estado total de salud en un solo sitio y en caso necesario mejorarlo. Para esto, las aplicaciones similares necesitan un permiso para actualizar y transferir los metadatos de usuarios a la «Salud», lo cual es lógico. Pero si los mismos programas solicitan acceso a contactos y geolocalización, el usuario pensará: ¿qué hay en común?

Hemos creado una lista pequeña de permisos más frecuentes solicitados por varias aplicaciones. Vamos a ver cuáles son inofensivos y cuáles son sospechosos.

Vamos a resumir: el criterio principal de solicitud de permiso adecuada es la valoración de la funcionalidad de programa. Vemos para qué necesita la misma y qué hace y a base de lo mismo le ayudamos con permisos requeridos. Pero solo lo más necesario, sin pasarse.

Fraudulencia o negligencia

Es importante entender que no cada aplicación con solicitudes “ávaras” ha sido creada por los malintencionados. A veces los desarrolladores añaden todos los permisos de forma automática, hasta si la aplicación no las usa.

Esto puede pasar por varias razones. Muchas aplicaciones usan bibliotecas terceras, sobre todo para la publicidad y analíticas. Estas bibliotecas pueden solicitar de forma automática algunos permisos extra. Hasta si la propia aplicación no consulta el calendario o los archivos, un módulo de publicidad tercero puede hacerlo en modo de segundo plano. Son cosas más frecuentes en aplicaciones gratuitas con publicidad.

A veces los desarrolladores novatos simplemente no entienden bien qué permisos realmente necesita su aplicación.

Por lo tanto, una vez aplicada cualquier nueva aplicación, vale la pena comprobar qué permisos solicita la misma o rechazar los que realmente no son necesarios En caso de un conflicto de intereses real del usuario y la aplicación es más fácil y seguro buscar algún software similar con menos necesidades. Cuantos menos accesos tenga una aplicación, más segura será para la privacidad.

Sin embargo, hay situaciones en las que una aplicación se disfraza de algo inofensivo, pero en realidad “filtra” datos del usuario o incluso le suscribe a servicios de pago.

Cómo distinguir lo falso de la realidad

• La aplicación es desconocida, muy nueva, con malas referencias o con comentarios positivos sospechosamente similares.
• No hay sitio web ni contactos del soporte.
• Una vez instalado, el programa se comporta de manera rara: a menudo visualiza anuncios, ralentiza el dispositivo y aparecen suscripciones no planificadas.

Se puede comprobar qué permisos tienen sus aplicaciones ahora mismo

En Android y iOS en un par de clics se puede ver una lista de permisos que solicitan varias aplicaciones, y desactivar todo lo que sobra.

Android:

Configuración → Aplicaciones → [Nombre de la aplicación] → Permisos.

iPhone:

Configuración → Privacidad y seguridad → Secciones como «Calendarios», «Contactos», «Archivos y carpetas».