Cuando instalamos una aplicación, desgraciadamente no revisamos los permisos que pide en nuestro móvil. Esto también es en parte culpa de Google, ya que no nos muestra los permisos cuando le damos a instalar, sino que tenemos que ir a buscarlos manualmente en la parte inferior. Si hiciera como con los APK, que los muestra al abrirlo, no ocurriría lo que está pasando con las apps de linterna.

Apps que pedían hasta 77 permisos sólo para encender la linterna

La mayoría de móviles Android de los últimos años tienen la función de linterna en la barra de notificaciones, de manera que, pulsando un simple botón, se enciende la luz del flash. Sin embargo, millones de usuarios siguen descargando las aplicaciones para encender la linterna a pesar de que su móvil ya incluya la función nativa, y esto expone tu móvil a peligros.

Un investigador de seguridad de Avast llamado Luis Corrons analizó todas las aplicaciones de linterna que hay en la Play Store. En total, encontró 937, de las cuales había 7 que directamente eran apps maliciosas. El resto pedían una gran cantidad de permisos, con una media de 25, y dos pedían hasta 77. El listado de las 10 apps que más pedidos pedían es el siguiente:

Ultra Color Flashlight, 77 permisos, 100.000 descargas

Super Bright Flashlight, 77 permisos, 100.000 descargas

Flashlight Plus, 76 permisos, 1.000.000 descargas

Brightest LED Flashlight — Multi LED & SOS Mode, 76 permisos, 100.000 descargas

Fun Flashlight SOS mode & Multi LED , 76 permisos, 100.000 descargas

Super Flashlight LED & Morse code, 74 permisos, 1.000.000 descargas

FlashLight – Brightest Flash Light, 71 permisos, 1.000.000 descargas

Flashlight for Samsung, 70 permisos, 500.000 descargas

Flashlight – Brightest LED Light & Call Flash, 68 permisos, 1.000.000 descargas

Free Flashlight – Brightest LED, Call Screen, 68 permisos, 500.000 descargas

Algunas apps podían grabar llamadas y activar el micrófono

Entre los permisos que pedían se encontraban algunos realmente preocupantes, como acceso a las llamadas, la posibilidad de grabar audio (pedido por 77 apps), leer el listado de contactos (pedido por 180 apps), o incluso crear nuevos contactos, como pedían 21 apps. 24 de ellas pedían permiso para descargar contenido sin informar al usuario, y 8 de ellas podían incluso grabar llamadas si querían.

Esta serie de permisos muestra una de las técnicas más usadas por los creadores de malware. Normalmente, lanzan primero una app que parece inocente, pero luego en el futuro la convierten en algo mucho más peligroso aprovechando estos permisos que ya tienen concedidos. El caso de CamScanner es uno de los más graves de los últimos años de una app que opera normalmente y de repente empieza a tener actividad maliciosa.