Si está utilizando un teléfono Android, definitivamente ha visto aplicaciones que solicitan permisos cuando las ejecuta por primera vez. Si le ha dicho que no a alguno de ellos, pensaría que la aplicación lo dejaría así. Pero resulta que hay miles de aplicaciones capaces de trabajar con el sistema de permisos de Android y recopilar datos para enviarlos a casa de todos modos.
ANUNCIO
Los investigadores han descubierto que incluso si niega ciertos permisos a una aplicación, otra aplicación a la que se le otorgaron permisos podrá pasarlos a la que le fue denegada. Incluso si las dos aplicaciones no están relacionadas, esto será posible si se crean con el mismo kit de desarrollo de software (SDK).
Según The Verge, el estudio se presentó en PrivacyCon 2019, donde los investigadores señalan aplicaciones creadas por Samsung y Disney. Usan SDK creados por la empresa de tecnología china Baidu y una empresa de análisis llamada Salmonads. Las aplicaciones creadas con este SDK podrían pasar sus datos entre ellas y a sus servidores domésticos, siempre que al menos una de ellas haya recibido los permisos necesarios.
Los investigadores dicen que notificaron a Google sobre estos problemas en septiembre pasado. Por si sirve de algo, la solución para algunas de estas vulnerabilidades vendrá con Android Q. Pero los investigadores creen que Google debería hacer más, implementando revisiones dentro de las actualizaciones de seguridad.
(Fuente: The Verge)
