Recursos Humanos RRHH Press – Según advierte el especialista en seguridad informática Kaspersky Lab, en muchas ocasiones, las aplicaciones “gratuitas” que descargamos en la tienda de Google Play no son tan “baratas” como parecen.
Y esto es así porque, al igual que el resto de servicios online que no son de pago, la publicidad es la forma de obtener rendimiento económico a apps y programas “gratuitos”, para cuyo desarrollo se suele elegir una librería de anuncios de una compañía que se incluye en la propia app.
En este contexto, Kaspersky Lab ha informado de que hay una librería muy utilizada en Android, denominada Vulna, cuyas funcionalidades violan la privacidad del usuario y contienen gran cantidad de vulnerabilidades, y que ha registrado más de 200 millones de descargas en aplicaciones de Google Play.
Su comportamiento es tan imprudente, según Kaspersky Lab, que ha captado la atención de los investigadores de la empresa de ciberseguridad FireEye, que han analizado esta red publicitaria.
Como otras muchas librerías, Vulna tiene la capacidad de recopilar información confidencial como el contenido de sms, el historial de llamadas, la lista de contactos, etc. Además, los anuncios de Vulna también pueden ejecutar códigos de descarga en los dispositivos donde se ha instalado la app, afirman desde Kaspersky Lab.
La lista de vulnerabilidades que afecta a este servicio publicitario permite a los hackers explotar dichos bugs; controlando las funciones de la red de anuncios y usándolas de forma maliciosa para atacar el terminal del usuario. Así, millones de dispositivos a los que Vulna está enviando publicidad pueden ser posibles víctimas de los ciberdelincuentes.
Teniendo en cuenta que la mayoría de las vulnerabilidades están relacionadas con la falta de cifrado de los datos transferidos entre los servidores de Vulna y los dispositivos; un atacante con conocimientos suficientes podría realizar lo siguiente: robar los códigos de verificación que se envían a través de sms; visualizar las fotos y archivos almacenados; instalar aplicaciones o iconos maliciosos en la pantalla de inicio; eliminar archivos y datos; hacer llamadas telefónicas; usar la cámara de fotos de forma secreta o hacerse pasar por el dueño del smartphone para fines maliciosos. También podrían espiar a través de las redes WiFi, instalar un malware de botnet o hackear los servidores de Vulna, pudiendo redirigir el tráfico de la red a cualquier página controlada por el hacker, como sucedió en el ataque reciente contra Twitter y New York Times.
Lamentablemente, los usuarios no pueden saber si tienen instalada una app afiliada al servicio de Vulna por la forma en que se reciben los comandos HTTP desde el servidor. El código está cerrado y solo sus creadores pueden examinarlo.
Tanto Google como la compañía responsable han hecho numerosos cambios a mejor. Google Play ha eliminado una serie de aplicaciones abusivas y muchos desarrolladores han actualizado sus programas con una versión de Vulna menos invasiva o, directamente, han eliminado esta red.
No obstante, muchos usuarios de Android no instalan las actualizaciones de las apps y, por este motivo, permanecen vulnerables a esta amenaza. De hecho, FireEye estima que 166 millones de descargas todavía contienen la versión “mala” de Vulna.
Kaspersky Lab recomienda descargar siempre las actualizaciones y estar muy atentos al adware, además de instalar una solución de seguridad en el dispositivo móvil para protegerse contra cualquier tipo de amenaza, como Kaspersky Internet Security for Android.
RRHHpress
