¿Tu teléfono Android necesita una aplicación antivirus?
El medio está lleno de informes que dicen que el malware de Android está explotando y que los usuarios de Android están en riesgo. ¿Esto significa que debe instalar una aplicación antivirus en su teléfono o tableta Android??
Si bien puede haber una gran cantidad de malware para Android en la naturaleza, un vistazo a las protecciones y estudios de las compañías de antivirus de Android revela que es probable que estés a salvo si sigues algunas precauciones básicas..
Android ya comprueba si hay malware
El propio Android tiene algunas funciones antivirus incorporadas. Antes de considerar si una aplicación antivirus es útil, es importante examinar las características que Android ya tiene:
- Las aplicaciones de Google Play son analizadas en busca de malware: Google usa un servicio llamado Bouncer para escanear automáticamente aplicaciones en Google Play Store en busca de malware. Tan pronto como se carga una aplicación, Bouncer la verifica y la compara con otros programas maliciosos, troyanos y spyware conocidos. Cada aplicación se ejecuta en un entorno simulado para ver si se comportará maliciosamente en un dispositivo real. El comportamiento de la aplicación se compara con el comportamiento de las aplicaciones maliciosas anteriores para buscar señales de advertencia. Las nuevas cuentas de desarrollador son particularmente analizadas, esto es para evitar que los infractores repetidos creen nuevas cuentas.
- Google Play puede desinstalar aplicaciones de forma remota: Si ha instalado una aplicación que luego se considera maliciosa, Google tiene la capacidad de desinstalarla de forma remota desde su teléfono cuando se extrae de Google Play
- Android 4.2 escanea aplicaciones cargadas: Mientras que las aplicaciones en Google Play se verifican en busca de malware, las aplicaciones que se cargan (instaladas desde otro lugar) no se verificaron en busca de malware. En Android 4.2, cuando intente cargar una aplicación por primera vez, se le preguntará si desea verificar que las aplicaciones cargadas son seguras. Esto asegura que todas las aplicaciones en su dispositivo sean revisadas en busca de malware.
- Android 4.2 bloquea mensajes SMS de tarifa premium: Android 4.2 evita que las aplicaciones envíen mensajes SMS de tarifa premium en segundo plano y te alerta cuando una aplicación intenta hacerlo. Los creadores de malware utilizan esta técnica para acumular cargos en su factura de teléfono celular y ganar dinero por sí mismos.
- Android restringe las aplicaciones: Los sistemas de permisos y sandbox de Android ayudan a limitar el alcance de cualquier malware. Las aplicaciones no pueden quedar en segundo plano y ver cada pulsación de tecla o acceder a datos protegidos, como sus credenciales bancarias en línea desde la aplicación de su banco. Las aplicaciones también deben declarar los permisos que requieren en la instalación.
¿De dónde viene el malware??
Antes de Android 4.2, la mayoría de las funciones antimalware de Android no se encontraban en los dispositivos Android, la protección se encontraba en Google Play. Esto significa que los usuarios que descargan aplicaciones desde fuera de la tienda Google Play y las cargan están en mayor riesgo.
Un estudio reciente de McAfee encontró que más del 60% de las muestras de malware de Android que recibieron eran de una sola familia de malware, conocida como "FakeInstaller". Los FakeInstallers se disfrazan de aplicaciones legítimas. Pueden estar disponibles en una página web que pretende ser un sitio web oficial o en un Android Market falso no oficial, sin protección contra malware. Una vez instalados, envían mensajes de texto SMS de tarifa superior en segundo plano, lo que le cuesta dinero.
En Android 4.2, se espera que la protección contra malware incorporada atrape un FakeInstaller tan pronto como se descargue. Incluso si no fuera así, Android alertaría al usuario cuando la aplicación intentara enviar mensajes SMS en segundo plano.
En versiones anteriores de Android, puede protegerse instalando aplicaciones de fuentes legítimas, como Google Play. Una versión pirateada de una aplicación de pago ofrecida en un sitio web sospechoso puede estar llena de malware, al igual que en Windows.
Otro estudio reciente de F-Secure, que descubrió que el malware de Android estaba explotando, encontró 28,398 muestras de malware de Android en el tercer trimestre de 2012. Sin embargo, solo 146 de estas muestras provinieron de Google Play; en otras palabras, solo el 0.5% de el malware encontrado fue de Google Play. El 99,5% provino de fuera de Google Play, especialmente en tiendas de aplicaciones no oficiales en otros países donde no se realiza ninguna comprobación o vigilancia de malware..
¿Necesita un antivirus??
Estos estudios indican que la mayoría del malware proviene de fuera de la tienda Google Play. Si solo instala aplicaciones desde Google Play, debería estar bastante seguro, especialmente si verifica los permisos que requiere una aplicación antes de instalarla. Por ejemplo, no instale juegos que requieran permisos para enviar mensajes SMS. Muy pocas aplicaciones (solo aplicaciones que interactúan con mensajes SMS) necesitan estos permisos para funcionar.
Si solo instala aplicaciones de Google Play, no necesita un antivirus. Sin embargo, si regularmente descarga aplicaciones desde fuera de Google Play, probablemente debería instalar una aplicación antivirus solo para estar seguro. Por supuesto, en general es mejor no descargar aplicaciones sospechosas en primer lugar. Hay excepciones, como instalar aplicaciones desde Amazon Appstore, descargar juegos que compró en Humble Indie Bundle o instalar el teclado Swype desde el sitio web de Swype, pero es probable que no deba descargar juegos pirateados de sitios web sospechosos, por supuesto. eso es solo sentido común.
Si quieres un antivirus, hay algunas buenas opciones gratuitas. avast! Mobile Security para Android está particularmente bien revisado y es completamente gratuito.
Las aplicaciones antivirus tienen otras características
Sin embargo, este no es el final de la historia. Las aplicaciones antivirus de Android son a menudo suites de seguridad con todas las funciones. A menudo incluyen otras funciones útiles, como la función "Encontrar mi Android" que puede usar para encontrar su teléfono Android de forma remota si lo pierde o si se lo roban. Esto es particularmente útil, ya que no está integrado en Android.
Las aplicaciones también pueden ofrecer otras características útiles. Por ejemplo, avast! ofrece una función de "Informe de privacidad" que ordena sus aplicaciones instaladas por permiso para que pueda ver si tiene alguna aplicación que requiera demasiados permisos. avast! También ofrece un servidor de seguridad que permite a los usuarios rooteados bloquear ciertas aplicaciones para que no accedan a Internet..
Si desea alguna de estas funciones, especialmente la función antirrobo "encuentre mi Android", una aplicación de seguridad de Android puede ser útil.
Mientras se apegue a las aplicaciones de Google Play, es probable que no necesite un antivirus, especialmente si está utilizando Android 4.2 o posterior. La mayoría del malware de Android proviene de tiendas de aplicaciones de terceros y aplicaciones descargadas de sitios web sospechosos. Para estar más seguro, verifique los permisos de las aplicaciones que instala.