Cuidado con la trampa de permisos en las aplicaciones móviles

Los permisos de las aplicaciones son un centinela casi invisible que determina a qué tipos de datos y dispositivos pueden acceder sus aplicaciones. Si descargó una nueva aplicación o habilitó una nueva función, probablemente haya encontrado un mensaje de permiso.  Algunos permisos son apropiados para la aplicación, mientras que otros pueden exceder los límites requeridos. Además, algunos pueden ser francamente maliciosos. Es importante comprender cuáles aceptar y cuáles bloquear.  

¿Qué hacen los permisos de aplicaciones?

La ventana emergente de permisos de aplicaciones es un diálogo entre usted y su sistema operativo móvil. Esta ventana le notifica que una nueva aplicación desea acceder a ciertos datos o funciones. La aplicación le pedirá su consentimiento para hacer esto. Estas solicitudes solían llegar antes de la instalación. Pero las versiones modernas de iOS muestran solicitudes de permiso en ejecución cuando comienzas a usar la aplicación por primera vez. Android hace ambas cosas y solo muestra indicaciones durante la instalación para permisos de bajo riesgo. Para los desarrolladores, los permisos son una forma fundamental de ofrecer experiencias fluidas y ricas en funciones a los usuarios. Si una aplicación tuviera que solicitar permiso para acceder a los datos o funciones del dispositivo cada vez que la usara, sería casi inutilizable. 

¿Cuáles son los peligros de los permisos de las aplicaciones?

Maliciosas o no, algunas aplicaciones solicitan más permisos de acceso de los que necesitan. Por ejemplo, considere un juego móvil que solicita acceso a sus contactos o una aplicación de calculadora que solicita permiso para acceder a su micrófono y cámara. Al otorgar permisos sin pensar, puede dar acceso a desarrolladores malintencionados a datos confidenciales en su teléfono inteligente (como calendario, aplicaciones de mensajería, SMS, archivos y almacenamiento, contactos, registros de llamadas, ubicación, micrófono y cámara). Incluso pueden leer tu pantalla mientras escribes. Con este acceso, pueden:

• Recopilar las contraseñas de sus cuentas más confidenciales,
• Capturar contraseñas de SMS de un solo uso,
• Registrar su dispositivo en servicios de suscripción de alto precio,
• Crear una imagen de su vida digital y venderla a anunciantes,
• Poner en peligro su seguridad física rastreando su ubicación,
• Convertir su teléfono inteligente en un dispositivo de escucha encendiendo la cámara/micrófono.
• Puede cifrar sus archivos y retenerlos para pedir un rescate.
• Puede instalar malware en su dispositivo.

Las aplicaciones de asistente de inteligencia artificial plantean un riesgo de permisos cada vez mayor que requiere especial atención. Muchos solicitan acceso al micrófono siempre activo para detectar la palabra de activación, así como acceso a contactos, calendario y, en algunos casos, contenido de la pantalla. Trate las aplicaciones de IA con el mismo rigor que otras categorías. Los datos de salud y fitness son otro factor de riesgo que se pasa por alto. Las aplicaciones con acceso a sus datos de salud pueden compartir o vender esos datos de maneras que tengan consecuencias en el mundo real; Esto podría tener implicaciones en áreas como los seguros y el corretaje de datos. 

Los permisos de las aplicaciones deben administrarse de forma segura

·    En primer lugar, solo descargue aplicaciones de tiendas confiables (Google Play/App Store).

·       Lea reseñas de aplicaciones antes de decidirse a descargarlas.

·       Instale una solución de seguridad móvil de un proveedor de seguridad confiable.

·       Antes de permitir o bloquear la aplicación pregunta, asegúrese de que la aplicación en cuestión se esté ejecutando. Considere siempre si se requiere permiso para  

·       Otra buena regla general es utilizar solo "permitir una vez" o "permitir cuando se use". 

·       Muchas aplicaciones te pedirán que revises tus permisos periódicamente. Sin embargo, puede ser una buena idea controlar los permisos de forma proactiva.