Android, siendo un sistema operativo de código abierto y actualmente el más grande, es susceptible de ataques. Un equipo de expertos en seguridad han expuesto recientemente vulnerabilidades en la interfaz de usuario de Android. Entonces, Cómo proteger tu dispositivo Android de posibles ataques es la pregunta que muchos se hacen.
Según su sitio web, estos ataques, que llaman «Cloak and Dagger» tienen lugar debido a problemas de diseño en la interfaz de usuario, que puede dejar los dispositivos Android susceptibles a ataques. Los delincuentes cibernéticos pueden usar estos defectos para robar contraseñas de Android 7.1.2 o versiones anteriores del sistema operativo.
Los ataques Cloak y Dagger tienen lugar utilizando aplicaciones maliciosas, que luego se utilizan para acceder al dispositivo. La aplicación sólo requiere dos permisos para ejecutarse:
- Dibujar en la parte superior: este permiso permite a la aplicación dibujar ventanas u otros elementos de la aplicación en la parte superior de los demás.
- A11Y: Este se disfraza como una función de interfaz de ayuda, diseñada para usuarios con discapacidades.
Una vez que ambos permisos se conceden, los hackers tienen un amplio control de su dispositivo. Ellos pueden registrar cada palabra que usted mecanografía y así conseguir todos sus datos privados incluyendo contraseñas. Una vez que se abre la puerta a una aplicación, puede dar lugar a instalaciones posteriores de otras aplicaciones maliciosas en su dispositivo, sin su permiso.
El hack funciona sin problemas sin alertar a los usuarios, ya que requiere permisos que son diferentes de la ubicación habitual y el uso de Wi-Fi.
El equipo detrás del proyecto ha publicado un video que muestra cómo puede ocurrir un ataque:
Aunque la vulnerabilidad no ha sido la fuente de ningún ataque, la información ha sido presentada a Google, en la que la compañía ha declarado que la vulnerabilidad sería tratada adecuadamente en la próxima versión de Android – Android O, que se espera que se publique en Octubre de este año.
«Hemos estado en estrecho contacto con los investigadores y, como siempre, apreciamos sus esfuerzos para ayudar a mantener a nuestros usuarios más seguros. Hemos actualizado Google Play Protect, nuestros servicios de seguridad en todos los dispositivos Android con Google Play, para detectar y prevenir la instalación de estas aplicaciones. Antes de este informe, ya habíamos construido nuevas protecciones de seguridad en Android O que fortalecerán aún más nuestra protección contra estos problemas, «dijo un portavoz de Google a Mashable.
Cómo proteger tu dispositivo Android de posibles ataques
Es importante tener cuidado al instalar aplicaciones. Es recomendable que los usuarios descarguen aplicaciones de los desarrolladores de confianza y lean las revisiones de las aplicaciones antes de instalarlas. Otro paso que un usuario puede tomar, es actualizar su dispositivo Android con regularidad. Aparte de las actualizaciones anuales de software, Google publica parches de seguridad mensuales, que eliminan las vulnerabilidades y proporcionan correcciones de errores.
También puede tener un mejor cuidado al conceder permisos a las aplicaciones. Si tienes un dispositivo con Android 7.1.2 o una versión anterior de Android, puedes desactivar el permiso de «dibujar en la parte superior» navegando hasta Ajustes> Aplicaciones> Configuración> Acceso especial> Dibujar sobre aplicaciones. Puede desactivar el permiso a11y accediendo a Ajustes> Accesibilidad> Servicios.