¿Puede ser hackeado Android?

El sistema operativo móvil Android de Google es vulnerable a hackeo, y numerosas apps en Android Marketplace han sido modificadas con código malicioso para atacar dispositivos Android. Enero 2011: Trend Micro Inc. reportó que al ser código abierto, los desarrolladores acceden a la arquitectura y código fuente, haciendo los dispositivos más vulnerables que el iPhone (iOS cerrado).

Contexto

Android se licencia permitiendo a desarrolladores usar/modificar el código subyacente (Wired, octubre 2010). Google da mucha libertad para apps en Android Marketplace, a diferencia de Apple, que aprueba cada app antes de publicarla. Bajo este modelo abierto, desarrolladores malintencionados pueden modificar apps para que usuarios descarguen virus creyendo que son apps legítimas.

Objetivo principal

Agosto 2011: McAfee dijo que Android fue el objetivo #1 de hackers entre todas las plataformas móviles ese trimestre. Recopilaron 1,200 muestras de malware móvil: 60% atacaban Android.

Malware con fines de lucro

Gran parte del malware en Android es "con fines de lucro" (eWeek, agosto 2011). Ejemplo: Troyano FakePlayer se instala y envía SMS a ciertos números sin consentimiento, cobrando $5-6 por SMS al atacante. Otro virus, Android/Jmsonez.A, se disfrazaba de app de calendario; al cambiar de mes, enviaba SMS a servicios premium (McAfee).

Robo de información

Muchos malware roban datos personales. Android/Toplank.A se disfraza de actualización de "Angry Birds". Al instalarla, envía info sensible (identidad de suscriptor móvil) al atacante, permitiendo otra app maliciosa que da "puerta trasera" para cambiar navegador y marcadores (McAfee).

Fallo de seguridad

Octubre 2011: HTC anunció fallo grave en sus Android. Su interfaz Sense incluye app de registro que recoge datos (IP del teléfono), dejándolos abiertos a apps de terceros, algunas maliciosas. HTC lanzó actualización para corregirlo.