{"id":3682,"date":"2014-08-18T14:00:29","date_gmt":"2014-08-18T14:00:29","guid":{"rendered":"http:\/\/kasperskydaily.com\/mexico\/?p=3682"},"modified":"2022-03-27T05:46:05","modified_gmt":"2022-03-27T11:46:05","slug":"como-sellar-las-puertas-traseras-de-android","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/como-sellar-las-puertas-traseras-de-android\/3682\/","title":{"rendered":"C\u00f3mo Sellar Las &#8220;Puertas Traseras&#8221; de Android"},"content":{"rendered":"<p>En los \u00faltimos a\u00f1os, Android se ha afianzado como el emblema de dos grandes categor\u00edas que, aunque poseen naturalezas antag\u00f3nicas, le otorgan a este sistema operativo la gran notoriedad que posee a nivel mundial. La primera, es el rendimiento altamente calificado de su sistema operativo. Y, la segunda, es la gran cantidad vulnerabilidades y m\u00f3viles infectados que posee\u00a0esta plataforma. En este sentido, desde\u00a0Kaspersky Lab hemos detectado que m\u00e1s del 99% del malware que existe en dispositivos m\u00f3viles est\u00e1 orientado a Android. Y, si bien\u00a0los encargados de la seguridad de Google comenzaron a implementar varias medidas de seguridad que vale la pena destacar (Verificar el origen de cada\u00a0software durante la instalaci\u00f3n de las\u00a0aplicaciones de Google Play, es una de estas medidas), desafortunadamente, estas pol\u00edticas de seguridad\u00a0no son completamente perfectas y el malware ha encontrado siempre la forma de infiltarse en los smartphones de Android.<\/p>\n<p><strong>La puerta trasera<\/strong><\/p>\n<p>El a\u00f1o pasado, un grupo de especialistas encontr\u00f3 varias fallas en los mecanismos de protecci\u00f3n de Android. Y, debido a estos errores, varias aplicaciones maliciosas pudieron ingresar a cientos de smartphones disfrazadas de apps confiables. Las vulnerabilidades llamadas <a href=\"https:\/\/threatpost.com\/second-android-master-key-attack-surfaces\" target=\"_blank\" rel=\"noopener nofollow\">Master Key<\/a> y <a href=\"https:\/\/threatpost.com\/critical-android-fakeid-bug-allows-attackers-to-impersonate-trusted-apps\" target=\"_blank\" rel=\"noopener nofollow\">FakeID<\/a> est\u00e1n presentes en la mayor\u00eda de los tel\u00e9fonos inteligentes\u00a0de \u00faltima generaci\u00f3n. Si bien estas\u00a0fallas no son tan conocidas como\u00a0<a href=\"https:\/\/threatpost.com\/difficulty-of-detecting-openssl-heartbleed-attacks-adds-to-problem\" target=\"_blank\" rel=\"noopener nofollow\">Heartbleed<\/a>, es muy importante solucionarlas. El problema es que, a pesar de que Google ya lanz\u00f3 el parche para estas vulnerabilidades hace mucho\u00a0tiempo, cada compa\u00f1\u00eda de telefon\u00eda celular debe implementar el fix\u00a0en sus propios equipos de manera individual y el due\u00f1o del dispositivo debe descargar la actualizaci\u00f3n por sus propios medios. Esto, usualmente,\u00a0implica que la soluci\u00f3n requiera de\u00a0mucho tiempo o, incluso, no llegue a concretarse nunca. Por lo que la cantidad de dispositivos vulnerables asciende a millones.<\/p>\n<p><strong>\u00bfC\u00f3mo sellar la puerta trasera?<\/strong><\/p>\n<p>Deshacerte de las vulnerabilidades sin ninguna asistencia t\u00e9cnica no es sencillo, pero puedes minimizar en gran medida los riesgos en tu dispositivo si sigues estos pasos:<\/p>\n<p>1) Comprueba si tu Smartphone posee las fallas de FakeID, Master Key o Heartbleed. Puedes usar <a href=\"https:\/\/latam.kaspersky.com\/mobile-security?icid=es-LA_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____ee0e39f679aecb08\" target=\"_blank\" rel=\"noopener\">nuestro Scanner gratuito<\/a> disponible en Google Play, que adem\u00e1s de detectar la presencia de las vulnerabilidades, te advierte si alguna de tus aplicaciones est\u00e1 haciendo uso de ellas.<\/p>\n<p><img decoding=\"async\" class=\"alignnone\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/08\/05194800\/fakeid-detect-1.png\" alt=\"\" width=\"540\" height=\"960\"><\/p>\n<p>2) Si tu dispositivo es vulnerable, busca todas las actualizaciones disponibles de tu Sistema operativo. La mayor\u00eda de los proveedores de servicios de Android cuentan con una herramienta de \u201cEncontrar las \u00faltimas actualizaciones\u201d, pero en algunos casos debes visitar la p\u00e1gina web oficial de la compa\u00f1\u00eda. Si hay actualizaciones disponibles, inst\u00e1lalas de acuerdo al manual de instrucciones.<\/p>\n<p>3) Si las vulnerabilidades a\u00fan no tienen una soluci\u00f3n oficial, puedes solucionar el problema por ti mismo, pero esto puede implicar un procedimiento bastante complejo, no recomendable para el p\u00fablico inexperto. Si tienes la suficiente confianza en tus conocimientos, puedes leer m\u00e1s de esto en el sitio web de xda-developers.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>La vulnerabilidad de FakeID permite que una app maliciosa se meta dentro de tu Android. Aprende c\u00f3mo solucionar este problema.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FSe8i&amp;text=La+vulnerabilidad+de+FakeID+permite+que+una+app+maliciosa+se+meta+dentro+de+tu+Android.+Aprende+c%C3%B3mo+solucionar+este+problema.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>4) Si bien una vulnerabilidad que no ha sido parcheada no es una raz\u00f3n para tirar tu Smartphone a la basura, s\u00ed debes manejarte con mayor precauci\u00f3n para evitar el robo de datos o dinero. Para esto debes:<\/p>\n<ul>\n<li>Utilizar tiendas de apps oficiales<\/li>\n<li>Descargar aplicaciones que tengan calificaciones positivas<\/li>\n<li>Controlar los permisos que te solicita cada app<\/li>\n<li>Utilizar un <a href=\"https:\/\/play.google.com\/store\/apps\/details?id=com.kms.free\" target=\"_blank\" rel=\"noopener nofollow\">software de seguridad confiable en Android<\/a><\/li>\n<\/ul>\n<p>Analiza tu dispositivo gratuitamente con nuestra aplicaci\u00f3n:<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/08\/05211329\/android-qr.png\"><img decoding=\"async\" class=\"alignleft wp-image-3684 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2014\/08\/05211329\/android-qr.png\" alt=\"android qr\" width=\"200\" height=\"200\"><\/a><\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>*Actualizaci\u00f3n: La aplicaci\u00f3n que se describe en esta publicaci\u00f3n est\u00e1 descatalogada. Para proteger <em>tu smartphone o tablet Android<\/em> utiliza Kaspersky Internet Security for Android.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>En los \u00faltimos a\u00f1os, Android se ha afianzado como el emblema de dos grandes categor\u00edas que, aunque poseen naturalezas antag\u00f3nicas, le otorgan a este sistema operativo la gran notoriedad que<\/p>\n","protected":false},"author":40,"featured_media":3683,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145,5,6,2737],"tags":[2163,1373,1031,279,1374,38,36],"class_list":{"0":"post-3682","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"category-news","10":"category-privacy","11":"tag-android","12":"tag-fakeid","13":"tag-heartbleed","14":"tag-kaspersky-internet-security","15":"tag-master-key","16":"tag-seguridad","17":"tag-smartphone"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/como-sellar-las-puertas-traseras-de-android\/3682\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/android\/","name":"Android"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/3682","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=3682"}],"version-history":[{"count":6,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/3682\/revisions"}],"predecessor-version":[{"id":24352,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/3682\/revisions\/24352"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/3683"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=3682"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=3682"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=3682"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}