Tecnología, Internet y juegos
287 meneos
6355 clics
Análisis de un repositorio ruso de aplicaciones Android

Análisis de un repositorio ruso de aplicaciones Android

Utilizando un "honeyclient" se realiza un análisis de un repositorio de aplicaciones Android alternativo al de Google. Se realiza el test sobre 2.300 aplicaciones del repositorio. Se concluye que (un 27%) mandaban SMS premium y los identificadores IMEI e IMSI del móvil por Internet a un servidor en Luxemburgo.

| etiquetas: adroid , sms , hispasec
136 151 4 K 385
48 comentarios
136 151 4 K 385
Comentarios destacados:            
  1. aavvaallooss #1 aavvaallooss
    F-Droid o Amazon me parecen de fiar
    2 K 23
  2. ataulfo.1966 #2 ataulfo.1966
    Interesante análisis y fácil de comprender.
    1 K 0
  3. #3 --49384--
    Solo un 27%? Me esperaba bastante mas
    10 K 79
  4. #4 --153590--
    #3 Hombre, no sé, es una de cada cuatro (un poquitín más). Parece exagerado.
    0 K 6
  5. Polmac #5 Polmac *
    #1 "Te parecen". Pero no tienes ninguna garantía. Es el problema con estos repositorios, que te la pueden colar como quieran. Aunque Amazon en teoría es un sitio "con garantías"...
    2 K 26
  7. phillipe #7 phillipe
    #7 Además está escrito en un español regulero
    2 K 10
  8. shinjikari #8 shinjikari
    #6 ¿Por qué? ¿Que le pasa al artículo?
    1 K 17
  9. aavvaallooss #9 aavvaallooss
    #5 Garantía no tienes ni en el Play Store
    9 K 87
  10. #10 --347067--
    #6 si te parece una chorrada que una web de seguridad informatica como hispasec se hayan molestado en bajarse 2300 aplicaciones para ver como estaban hechas y como se comportaban, entonces abre todos los puertos del router y bajate todas las barras de navegador que encuentres. por cierto, ya es portada.
    24 K 208
  11. #11 --127397--
    #5 #9 como desarrollador he trabajado tanto con Google Play como con Amazon Apps y he de decir que siendo usuario me fiaría más de Amazon. Ellos al menos prueban las aplicaciones antes de aprobarlas. En Google Play entra todo...

    Ninguna te garantiza nada pero algo es algo.
    7 K 70
  13. sorrillo #13 sorrillo
    #6 menuda chorrada de noticia, alguien ha mirado lo que explican? como esta mierda llegue a portada borro la cuenta de meneame

    Ha llegado a portada.
    6 K 69
  14. emilio.herrero #14 emilio.herrero
    Me gustaria ver este mismo analisis en windows phone? sinceramente yo hace tiempo ya que he hudio de android, un SO inseguro y q consume mas recursos de los necesarios.
    0 K 7
  15. #15 paco_camps_2011 *
    #6 Hasta siempre compañero !!
    14 K 138
  16. #16 --127397--
    #6 antes de irte transfiereme tu karma
    5 K 49
  17. #17 --411318-- *
    Todo el software que viene de Rusia y alrededores es malware o como minimo sospechoso. Se libran algun reproductor decente y alguna cosa más... Mucho ojo con esta gente. También, hasta donde he visto, es una de las fábricas mundiales de chetos y hacks para juegos, especialmente free2play, donde toda la inversión se va en buscar maneras de atraer nuevos jugadores y hacerles gastar pasta, y hay nulo cuidado en vigilar y prevenir los chetos/hacks, con la consecuente molestia para jugadores fieles.
    1 K 14
  18. #18 --411318--
    #6 Está en portada. Ya la puedes borrar, que de paso nos haces un favor.
    5 K 63
  19. Campechano #19 Campechano *
    #6 Menéame, como Barrapunto, ya no es lo que era. Antaño se apostaban las portadas con tatuajes en partes poco decorosas
    4 K 41
  20. #20 --119187--
    #6 Good night, sweet prince.
    2 K 20
  21. Asecas #21 Asecas
    #10 se han bajado aplicaciones de una repo rusa con aplicaciones de pago que en ese servidor son "gratis"

    que esperaban encontrar? caramelos?

    el mejor antivirus esta detrás de la pantalla y se llama sentido común

    noticia totalmente irrelevante
    9 K -28
  22. rob #22 rob
    #6 #21 ¿Aún sigues aquí?
    Lo suponía. Otro meapilas sin palabra...
    12 K 114
  23. capitan__nemo #23 capitan__nemo
    Google debería implementar un analisis automatizado de este tipo para todas las aplicaciones de la google play store.

    Parece que existía un servicio llamado google bouncer que analizaba las apps automaticamente, pero no analizaba la aplicación durante un periodo un poco mas largo de tiempo, solo durante la instalación y entonces los creadores de apps maliciosas retrasaban las conexiones y acciones maliciosas hasta mas tarde de la instalación.
    www.nemesys-project.eu/nemesys/files/document/resources/Infrastructure
    2 K 31
  24. tarkovsky #24 tarkovsky
    #21 Eres un poco bocachanclas. Sin acritud
    6 K 26
  25. #25 giropau
    #12 ¿y se revisa el fuente de todas las aplicaciones antes de ponerlas para su descarga?. Lo digo porque por mucho software libre que sea si nadie audita el código no sirve de nada.
    1 K 13
  26. Asecas #26 Asecas *
    #23 ya lo tienen, de hecho para instalar las aplicaciones del repositorio que habla el articulo debes desactivar esa función, y no hablo del instalador de paquetes, si no del verificador de aplicaciones de google que traen los móviles que no vienen "personalizados" por los fabricantes de turno
    2 K 27
  27. #27 --272116--
    #6 Ya te estás dando de baja, amigo.
    5 K 53
  28. #28 --347067--
    #25 el problema es que no se hace (ni se puede en el momento de la subida :P). deberia hacerse cuando esta en servidor, pero entre la cantidad de aplicaciones y, como en este caso, que algunos usan ofuscacion para que no sepas que narices estas viendo, hay veces que sirve de poco. y a veces ni con el hash, porque en las pruebas la misma aplicacion estaba generando hash distintos para saltarse la proteccion de antivirus, lo explica mejor en el ultimo parrafo de la noticia. pero tambien para eso estan paginas como la de hispasec, security by default y webs similares o el proyecto NEMESIS
    1 K 14
  30. noexisto #30 noexisto
    #19 se sigue haciendo
    0 K 19
  31. Campechano #31 Campechano
    #30 Es la primera vez que lo veo en bastante tiempo. Igual es que no entro en las noticias divertidas
    1 K 29
  33. ChiquiVigo #33 ChiquiVigo
    #6 Tú no eres un hombre de palabra ¬¬
    3 K 30
  34. capitan__nemo #34 capitan__nemo *
    #26 Yo hablo de verificaciones cuando alguien pone una app disponible en la google play store. Parece ser que se les sigue colando algunas aplicaciones maliciosas.
    0 K 13
  35. #35 --230508--
    #1 Como que lo que hay en FDroid es todo software libre...
    1 K 17
  36. #36 --230508--
    #9 pues no. Yo con la rol miui tengo un gestor de permisos bastante bueno que me avisa de que hay aplicaciones como Facebook mismamente que cada dos por tres le pide mi imei entre otros datos raros. Lo bloqueo todo lo innecesario. Es impresionante la cantidad de apps de la play store supuestamente reconocidas y famosas que te piden la localización y el imei cada dos por tres sin motivo.
    1 K 17
  37. #37 --380843--
    Hay gente q por ahorrarse 0.80cm prefiere arriesgarse a arruinarse la vida.
    1 K 14
  38. #38 Juanfernando4532 *
    #6 adiós, ha llegado a portada y debes cerrar tu cuenta.

    te recordaré como un alegre y equivocado usuarios transgenero que hablaba paja sin saber el porque decía lo que decía.

    pd: nunca supe de tus comentarios aquí porque no me acuerdo pero algún recuerdo tenía que inventarme de ti ahora que ya no estarás :troll:
    1 K 16
  39. #39 --417156--
    In Putin's Russia...
    2 K 21
  40. MétodoCientífico #40 MétodoCientífico
    #6 ha llegado a portada
    0 K 6
  41. #41 giropau
    #29 pues los dos temas son preocupantes pero creo que el software malicioso lo es mas y es lo que se debe buscar en primera instancia. Si subo una aplicación a F-Droid que dice que es linterna pero ademas de eso envía SMS premium, por decir algo, ¿cuanto tiempo pasará hasta que alguien se de cuenta?
    Puede que este ejemplo sea sencillo por la naturaleza de la aplicación pero si en vez de una linterna es un juego y por ahí escondido esta el código de envío de mensajes. En este caso la auditoria de código se hace mas pesada y complicada.
    0 K 6
  43. #43 giropau
    #42 depende de la aplicación. Una de linterna pues si lo será pero si es algo mas complejo las cosas se pueden pasar. En vez de enviar sms premium usa la conexión a internet para enviar otra cosa. Y ese permiso ya no es nada raro. Hasta donde yo se Google también revisa los fuentes (si no es así corrígeme) y Google Play tiene mierda.
    0 K 6
  45. #45 giropau
    #44 saber donde se conecta no es lo mismo que saber lo que envía. yo estoy metido en un juego que es multijugador. Ese se conecta a los servidores de la empresa. Ya sabes donde se conecta y te mola pero de momento no sabes lo que envía. ¿se puede saber? claro, incluso sin mirar el código (si vas por wifi claro). Yo no digo que analizar el funcionamiento de una aplicación sea una ardua tarea. Los difícil es hacerlo con todas.
    Vamos a poner unos números basados en Google Play. Los he sacado de aquí es.wikipedia.org/wiki/Google_Play

    Entre Marzo de 2009 y Enero de 2012 se subieron 397.000 aplicaciones. Esto son 34 meses con lo que da 11697 aplicaciones por mes. En la misma wikipedia es.wikipedia.org/wiki/F-Droid veo que F-Droid tiene unas 1000 aplicaciones. Supongo que ves la diferencia de volumen.

    Estoy convencido que so a F-Droid le das la caña que se le da a Google Play te van a colar muchas cosas antes de que alguien se de cuenta. Y posiblemente ese ha sido el problema de Google.

    Y ya que estamos con este tema ¿que tal le va a Apple con todo esto?
    0 K 6
  47. #47 giropau
    #46 pero dices nada del volumen de aplicaciones que trata F-Droid.
    0 K 6
comentarios cerrados

menéame