Una ventaja importante de Android es que el usuario no está atado a Google Play; si así lo desea puede instalar apps de manera independiente o incluso tiendas completas. Una de las tiendas alternativas más importantes es la Galaxy Store de Samsung, que aunque pinta bien, resulta que es igualmente vulnerable al malware.
El escritor Max Weinbach, de Android Police, publicó en Twitter el resultado de una rápida investigación que llevó a cabo en su celular. Resulta que se puso a buscar diferentes apps en la Galaxy Store y después las buscó también en Google Play. Y mientras que Google Play inmediatamente avisó que al menos 5 de ellas eran potencialmente dañinas, la tienda de Samsung no dijo absolutamente nada. Cualquier persona que confíe plenamente en la Galaxy Store, podría instalar malware de manera oficial sin siquiera saberlo.
[tweet][/tweet]I gave Huawei shit for this, gonna do it to Samsung too.
— Max Weinbach (@MaxWinebach) December 27, 2021
Samsung is hosting literal malware on the Galaxy Store. Google's anti-virus protection software, built into Play Services, stops the install.
I've found at least 5 of these apps in a row on the Galaxy Store. pic.twitter.com/LiiDJtGwmb
Ahora bien, ¿cómo saber que estas apps de verdad contienen malware? Bueno, pues Android Police analizó uno de los APKs de estas aplicaciones en VirusTotal y el resultado es que aparecieron al menos una docena de alertas de diferentes tipos de malware, como riskware y adware.
Además de estas alertas, hay otros problemas. Por ejemplo, algunas de estas apps prometen ofrecer películas gratuitas, pero extrañamente piden permisos que realmente no necesitarían, como acceso total a tu lista de contactos o llamadas. Esto demuestra que, en el mejor de los casos, algunas de estas apps simplemente quieren investigarte o meterte en donde no les importa.
Also the first thing this app does is ask for full access to your call log
— Max Weinbach (@MaxWinebach) December 27, 2021
Hasta el momento Samsung no se ha pronunciado al respecto, pero esta investigación revela que al menos debe colocar un sistema estilo Play Protect si quiere legitimizar su tienda.
¿Qué te parece esta noticia? ¡Déjanos tus comentarios!
Deja tu comentario