30 permisos de aplicaciones para evitar en Android

No les des demasiado acceso

¿Simplemente selecciona Aceptar a todo lo que se le presenta cuando instala una nueva aplicación en su dispositivo Android? La mayoría de la gente lo hace. Pero, ¿a qué estás aceptando? 

Existe el Acuerdo de licencia de usuario final (EULA) y luego están los permisos de la aplicación. Algunos de esos permisos de aplicaciones pueden permitir que una aplicación, y la empresa que la creó, vayan demasiado lejos y violen su privacidad. Necesita saber qué permisos de aplicaciones evitar en su Android.

¿Qué permisos debes evitar? Depende, y profundizaremos en eso. Deberá tener cuidado con los permisos relacionados con el acceso a:

  • Teléfono
  • Audio
  • Localización
  • Contactos
  • Cámara
  • Calendario
  • Mensajería
  • Biometria
  • Almacenamiento en la nube

¿Qué son los permisos de las aplicaciones?

Cuando instala una aplicación, la aplicación rara vez viene con todo lo que necesita para hacer su trabajo ya integrado. Ya hay muchas cosas en tu Android con las que la aplicación necesita integrarse para hacer su trabajo.

Digamos que descargas una aplicación de edición de fotos. El desarrollador de la aplicación no escribiría una galería de fotos completa o un software de cámara en la propia aplicación. Solo van a pedir acceso a esas cosas. Esto evita que las aplicaciones sean pequeñas y eficientes y que su Android se llene de código de aplicación duplicado.

¿Qué permisos de aplicaciones debo evitar?

Para los desarrolladores de Android, los permisos se dividen en 2 grupos: normales y peligrosos.

Los permisos normales se consideran seguros y, a menudo, se permiten de forma predeterminada sin su permiso expreso. Los permisos peligrosos son aquellos que pueden representar un riesgo para su privacidad. 

Veremos los 30 permisos peligrosos enumerados en la Referencia para desarrolladores de Android de Google. Aparecerá el nombre del permiso, con una cita de la Referencia del desarrollador sobre lo que permite el permiso. Luego explicaremos brevemente por qué podría ser peligroso. Estos son los permisos de la aplicación que quizás desee evitar, si es posible

ACCEPT_HANDOVER

“Permite que una aplicación de llamadas continúe una llamada que se inició en otra aplicación”.

Este permiso permite que una llamada se transfiera a una aplicación o servicio que quizás no conozca. Esto podría terminar costándote si te transfiere a un servicio que esté usando tu cuota de datos en lugar de tu plan celular. También podría usarse para grabar conversaciones en secreto.

ACCESS_BACKGROUND_LOCATION

“Permite que una aplicación acceda a la ubicación en segundo plano. Si solicita este permiso, también debe solicitar ACCESS_COARSE_LOCATION o ACCESS_FINE_LOCATION. Solicitar este permiso por sí solo no le da acceso a la ubicación “.

Como dice Google, este permiso por sí solo no te rastreará. Pero lo que puede hacer es permitirle ser rastreado incluso si cree que ha cerrado la aplicación y ya no está rastreando su ubicación.

ACCESS_COARSE_LOCATION

“Permite que una aplicación acceda a la ubicación aproximada”.

La precisión de la ubicación aproximada lo ubica en un área general, según la torre celular a la que se conecta el dispositivo. Es útil que los servicios de emergencia lo localicen durante un problema, pero nadie más necesita esa información.

ACCESS_FINE_LOCATION

“Permite que una aplicación acceda a una ubicación precisa”.

Cuando dicen preciso, lo dicen en serio. El permiso de ubicación precisa utilizará datos de GPS y WiFi para señalar dónde se encuentra. La precisión podría estar a unos pocos pies, posiblemente ubicando en qué habitación se encuentra dentro de su hogar.

ACCESS_MEDIA_LOCATION

“Permite que una aplicación acceda a cualquier ubicación geográfica que se conserve en la colección compartida del usuario”.

A menos que haya desactivado el geoetiquetado en sus imágenes y videos, esta aplicación puede revisarlos todos y crear un perfil preciso de dónde ha estado basado en los datos de sus archivos de fotos.

ACTIVITY_RECOGNITION

“Permite que una aplicación reconozca la actividad física”.

Por sí solo, puede que no parezca mucho. A menudo lo utilizan rastreadores de actividad como FitBit. Pero combínelo con otra información de ubicación y ellos podrán averiguar qué está haciendo y dónde lo está haciendo.

ADD_VOICEMAIL

“Permite que una aplicación agregue mensajes de voz al sistema”.

Esto podría usarse con fines de phishing. Imagine agregar un correo de voz de su banco pidiendo que les llamen, pero el número proporcionado no es el del banco.

ANSWER_PHONE_CALLS

“Permite que la aplicación conteste una llamada telefónica entrante”.

Puede ver cómo esto podría ser un problema. Imagine una aplicación que simplemente responde a sus llamadas telefónicas y hace lo que quiera con ellas.

BODY_SENSORS

“Permite que una aplicación acceda a los datos de los sensores que el usuario usa para medir lo que está sucediendo dentro de su cuerpo, como la frecuencia cardíaca”.

Este es otro en el que la información por sí sola puede no significar mucho, pero cuando se combina con la información de otros sensores podría resultar muy reveladora. 

LLAMADA TELEFÓNICA

“Permite que una aplicación inicie una llamada telefónica sin pasar por la interfaz de usuario del marcador para que el usuario confirme la llamada”.

Es lo suficientemente aterrador pensar que una aplicación podría hacer una llamada telefónica sin que usted lo sepa. Luego, piense en cómo podría llamar a un número 1-900 y podría estar enganchado por cientos o miles de dólares.

CÁMARA

“Requerido para poder acceder al dispositivo de la cámara”.

Muchas aplicaciones querrán usar la cámara. Tiene sentido para cosas como la edición de fotos o las redes sociales. Pero si un simple juego para niños quiere este permiso, es espeluznante.

READ_CALENDAR

“Permite que una aplicación lea los datos del calendario del usuario”.

La aplicación sabría dónde estarás y cuándo. Si toma notas con sus citas, también sabrá por qué está allí. Agregue a la información de ubicación y la aplicación también sabrá cómo llegó allí.

WRITE_CALENDAR

“Permite que una aplicación escriba los datos del calendario del usuario”.

Un mal actor podría usar esto para poner citas en su calendario, haciéndole pensar que podría tener que ir a un lugar al que no visita, o llamar a alguien que no necesita.

READ_CALL_LOG

“Permite que una aplicación lea el registro de llamadas del usuario”.

Con quién hablamos y cuándo puede ser muy revelador sobre nuestras vidas. ¿Llama a su compañero de trabajo durante el día? Normal. ¿Llamarlos a las 2 am el sábado por la noche? No es tan normal.

WRITE_CALL_LOG

“Permite que una aplicación escriba (pero no lea) los datos del registro de llamadas del usuario”.

No es probable que suceda, pero una aplicación maliciosa podría agregar registros de llamadas para prepararlo para algo. 

READ_CONTACTS

“Permite que una aplicación lea los datos de los contactos del usuario”.

Similar a leer el registro de llamadas, la lista de contactos de una persona dice mucho sobre ellos. Además, la lista puede usarse para hacer phishing a tus amigos, haciéndoles pensar que eres tú quien les envía mensajes. También se puede utilizar para hacer crecer una lista de correo electrónico de marketing que la empresa podría vender a los anunciantes.

WRITE_CONTACTS

“Permite que una aplicación escriba los datos de los contactos del usuario”.

¿Qué pasaría si esto pudiera usarse para editar o sobrescribir sus contactos? Imagínese si cambia el número de su agente hipotecario a otro número y llama a un estafador y le da su información financiera.

READ_EXTERNAL_STORAGE

“Permite que una aplicación lea desde el almacenamiento externo”.

Se puede acceder a cualquier almacenamiento de datos que se conecte a su dispositivo, como una tarjeta microSD o incluso una computadora portátil, si permite este permiso.

WRITE_EXTERNAL_STORAGE

“Permite que una aplicación escriba en el almacenamiento externo”.

Si otorga este permiso, el permiso READ_EXTERNAL_STORAGE también se otorga implícitamente. Ahora la aplicación puede hacer lo que quiera con cualquier almacenamiento de datos conectado.

READ_PHONE_NUMBERS

“Permite el acceso de lectura a los números de teléfono del dispositivo. “

Si una aplicación solicita esto y usted lo concede, la aplicación ahora conoce su número de teléfono. Espere recibir algunas llamadas automáticas pronto si la aplicación es incompleta.

READ_PHONE_STATE

“Permite el acceso de solo lectura al estado del teléfono, incluida la información actual de la red celular, el estado de las llamadas en curso y una lista de las cuentas telefónicas registradas en el dispositivo”.

Este permiso podría usarse para facilitar la escucha clandestina y el seguimiento a través de la red en la que se encuentra.

READ_SMS

“Permite que una aplicación lea mensajes SMS”.

Una vez más, otra forma de espiarlo y recopilar información personal. Esta vez leyendo tus mensajes de texto.

ENVIAR SMS

“Permite que una aplicación envíe mensajes SMS”.

Esto podría usarse para inscribirte en servicios pagados de mensajes de texto, como obtener tu horóscopo diario. Esto podría costarle mucho dinero rápidamente.

RECEIVE_MMS

“Permite que una aplicación supervise los mensajes MMS entrantes”.

La aplicación podrá ver cualquier imagen o video que se le haya enviado.

RECEIVE_SMS

“Permite que una aplicación reciba mensajes SMS”.

Esta aplicación permitiría monitorear sus mensajes de texto.

RECEIVE_WAP_PUSH

“Permite que una aplicación reciba mensajes push WAP”.

Un mensaje push WAP es un mensaje que también es un enlace web. Seleccionar el mensaje podría abrir un sitio web cargado de phishing o malware.

GRABAR AUDIO

“Permite que una aplicación grabe audio”.

Otra forma más de escuchar a la gente. Además, hay una cantidad sorprendente de cosas que puedes aprender de los sonidos alrededor de una persona, incluso si no está hablando.

USE_SIP

“Permite que una aplicación utilice el servicio SIP”.

Si no sabe qué es una sesión SIP, piense en Skype o Zoom. Esas son comunicaciones que ocurren a través de una conexión VoIP. Esta es solo una forma más de que una aplicación maliciosa pueda verte y escucharte.

¿Debo evitar todos los permisos de Android?

Debemos considerar los permisos en el contexto de lo que queremos que la aplicación haga por nosotros. Si bloqueáramos todos esos permisos para cada aplicación, ninguna de nuestras aplicaciones funcionaría.

Piense en su dispositivo Android como su hogar. Para nuestra analogía, piense en la aplicación como un reparador que llega a su hogar. Tienen un trabajo específico que hacer y necesitarán acceso a ciertas partes de su hogar, pero no a otras.

Si tiene un plomero que va a arreglar el fregadero de la cocina, necesitará su permiso para acceder al fregadero y a las tuberías que suministran y extraen agua. Eso es todo. Entonces, si el plomero te pidiera ver tu habitación, sospecharías de lo que están haciendo. Lo mismo ocurre con las aplicaciones. Tenga esto en cuenta cuando acepte los permisos de la aplicación.

Leave a Comment

Your email address will not be published.