¿Pueden instalar spyware en tu móvil sin tocarlo?

El spyware puede instalarse en un móvil sin que el dueño lo sepa y sin que nadie toque el teléfono. Ejemplos: el dueño descarga una app que oculta spyware/virus. Algunos spyware se instalan remotamente vía conexión celular/Bluetooth, o abriendo un MMS.

Antecedentes

El spyware móvil se parece al de PC: se instala al abrir mensaje de desconocido o descargar software infectado. A menudo lo usa cónyuge/padre celoso para vigilar a familiar. También hay spyware para robar identidad accediendo a datos sensibles. El dueño a menudo no se entera hasta ver la factura con SMS a números desconocidos. A veces el móvil se comporta raro: batería se agota rápido, pantalla parpadea (AARP Bulletin, enero 2011).

Descarga de aplicaciones

Muchos dueños de smartphones descargan apps en Android o iPhone sin saber que algunas contienen spyware. Junio 2010: SMobile Systems reportó que ~20% de apps en Android Market permitían a terceros acceder a info privada del dueño. ~5% podían hacer llamadas a cualquier número, ~2% enviar SMS a números premium con cargos excesivos (Cnet).

Mensajes MMS

Clic en enlace de un MMS también puede instalar spyware. Febrero 2011: Centro Nacional de Respuesta a Emergencias de Virus Informáticos de China reportó spyware Spy.Felxispy para Symbian. Al abrir el MMS, activaba conferencia y micrófono para escuchar, y reenviaba SMS recibidos a un móvil monitor (SecurityWeek).

Vigilancia

Fuerzas del orden a veces usan spyware para vigilancia electrónica. Diciembre 2006: Cnet reportó que FBI instaló software remotamente en móviles de una familia criminal de NY. El spyware activaba el micrófono transmitiendo audio a investigadores sin acceso físico (Cnet).