Mucho se habla de que los teléfonos no necesitan un antivirus debido a los propios recursos de seguridad que tiene Android de fábrica, como la búsqueda de amenazas de la Play Store, además de ya conocer las típicas maniobras para no caer en uno.
No hacer clic sobre publicidad o enlaces sospechosos, evitar descargar archivos que nos envían desde los chats, no descargar aplicaciones de terceros fuera del Play Store, tener cuidado con el phishing en nuestro correo electrónico y más.
Entonces, ¿por qué nos seguimos enterando de noticias sobre malware en Android? La respuesta rápida es que los delincuentes digitales se las han arreglado para entrar a nuestro teléfono “por las buenas”.
Hace poco nos enteramos de uno de los malware más peligrosos para Android del momento, Flubot, un buen ejemplo de cómo es entrar “por las buenas” a nuestro dispositivo y pese a nuestros buenos hábitos, y es que este virus viene disfrazado de un SMS de Fedex, el servicio de paquetería.
Más de 60 mil dispositivos contrajeron este virus en España luego de que una compañía suiza llamada PRODAFT se hiciera de una base de datos que superaba los 11 millones de números de teléfono a los que enviaría este mensaje SMS.
El mensaje lleva incluso el nombre del propietario y menciona que su paquete fue entregado en un punto de entrega, añadiendo una URL con la ubicación de dicho sitio para ir a recogerlo. Y en una época donde todos estamos esperando siempre un paquete de Amazon, esto era más que creíble.
Acto seguido aparece un mensaje aparentemente del sistema mencionando que hay una “acción requerida” para otorgarle a la supuesta app de Fedex permisos como ver y controlar lo que ocurre en la pantalla, y ver y realizar acciones. Permisos pensados para personas con discapacidad gracias a sus servicios de accesibilidad.
Fue así como este virus, tal y como muchos otros malware, se instalan a través de un link. Hace uso de permisos otorgados y prácticamente después de eso no hay vuelta atrás, el virus ya puede tener el control absoluto del teléfono y los datos ahí almacenados como cuentas y contraseñas del banco.
Luego de este evento de gran escala, Android decidió agregar una función de seguridad más a su nueva versión
Sin duda, el virus de Flutbot no pasó desapercibido para los desarrolladores, y aún más fue un gran shock para ellos ver cómo los delincuentes se aprovecharon esta API, una noble función para desarrollar apps para personas con discapacidad, y la transformaron en la herramienta perfecta para controlar prácticamente todo el sistema.
Además, el peligro era doble debido a la naturaleza de los servicios de accesibilidad de funcionar en segundo plano y a escondidas de los usuarios. Pero para fortuna, entender cómo funciona este tipo de malware da exactamente las pistas para fortalecer la seguridad.
Para ello, debemos recordar que se necesitaron únicamente dos cosas para engañar al usuario, la primera era hacerse pasar por una aplicación legítima de Fedex, y la segunda era otorgarle los permisos como cualquier otra app pediría.
Es aquí donde está la falla, ya que la supuesta aplicación de Fedex provenía del link en el SMS y no de la Play Store, resolviendo que el sistema para el Android 13 ahora tenga la capacidad de deshabilitar los permisos de accesibilidad si detecta que la aplicación no proviene de la Play Store.
Ahora el sistema tendría la capacidad de tomar la información de la app instalada, y una vez detectado que no está en su catálogo de Google, en automático bloqueará la ventana emergente que solicita permisos.
Dicha modificación vendría en un permiso nuevo llamado ACCESS RESTRICTED SETTINGS y vendría a salvar y hacer la vida más simple a los usuarios de Android…a excepción de aquellos usuarios con discapacidades que sí hagan uso de estos permisos.
Los usuarios que utilicen las funciones de accesibilidad tendrían que buscar la opción en la configuración que les permite habilitar los ajustes restringidos, y para ellos aún habría cierto riesgo que correría bajo su responsabilidad si han requerido descargar una app en una página de terceros.
La otra noticia no tan buena, es que debido actualmente la mayoría de dispositivos apenas cuentan con las versiones de Android 9 a 11, pasará varios años antes de que los dispositivos cuenten con Android 13 y esta nueva inmunidad.
