Cada instalación de una aplicación en el teléfono móvil viene acompañada de una solicitud de permisos. Aceptar estas autorizaciones sin detenerse a analizar qué datos podrían quedar expuestos puede comprometer gravemente la privacidad, la seguridad e incluso el saldo del dispositivo.
La prisa o el desconocimiento llevan a muchos usuarios a conceder permisos sin leer, convirtiendo el teléfono en una fuente de datos para funciones ocultas. Entender el funcionamiento de los permisos y saber cuáles otorgar resulta fundamental para mantener el control.
¿Qué son los permisos y por qué son importantes?
Los permisos son autorizaciones que las aplicaciones piden para utilizar funciones o datos específicos del teléfono. Una app de mensajería, por ejemplo, necesita acceder a los contactos; una de edición de fotos, a la cámara. No obstante, es frecuente que soliciten permisos ajenos a su propósito principal.
La gestión de permisos varía entre sistemas operativos. En iOS, los permisos se solicitan en tiempo real, justo cuando la aplicación los requiere. En Android, en cambio, se mezclan solicitudes antes de instalar con otras que aparecen durante el uso.
El peligro de aceptar permisos sin examinarlos radica en que aplicaciones maliciosas o poco transparentes pueden acceder a información sensible y ejecutar acciones en segundo plano, como recolectar datos personales, gastar saldo, leer mensajes o instalar software dañino.
Permisos que representan mayor riesgo
No todos los permisos tienen el mismo nivel de riesgo. Existe un conjunto de autorizaciones que requieren especial cuidado debido a la información que pueden exponer o al potencial de abuso. A continuación, los más críticos:
- Acceso a SMS y llamadas: autorizar la lectura de mensajes de texto o del historial de llamadas puede exponer códigos de verificación, mensajes bancarios y facilitar fraudes.
- Permiso de accesibilidad: diseñado para asistir a personas con discapacidades, permite a la app ver toda la pantalla y ejecutar acciones. Si es explotado por malware, puede espiar contraseñas, interceptar SMS, tomar control del dispositivo y otorgar permisos adicionales sin conocimiento del usuario.
- Lectura de notificaciones: al acceder a las notificaciones, una app puede leer códigos de un solo uso y mensajes de autenticación, lo que podría autorizar transacciones bancarias o suscripciones no consentidas.
- Mostrar sobre otras aplicaciones (superposición): esta capacidad de mostrar ventanas flotantes puede usarse para ataques de suplantación o clickjacking, como mostrar campos invisibles que capturan contraseñas.
- Acceso a todos los archivos: otorga la posibilidad de leer, modificar y eliminar cualquier archivo del dispositivo, incluyendo documentos, fotos y videos.
- Administrador del dispositivo: concede control avanzado, como bloquear, borrar datos o instalar aplicaciones. En manos de malware, puede impedir la desinstalación y borrar toda la información.
- Gestión multimedia: permite manipular archivos de audio, video e imágenes, lo que podría llevar a eliminar o modificar contenido de otras apps.
- Instalar aplicaciones: autoriza a una app a instalar otras, lo que combinado con engaños puede resultar en la instalación de software dañino.
Ubicación, cámara y micrófono también exigen precaución. Aunque son permisos comunes, siguen siendo críticos al permitir la grabación, captura de imágenes y rastreo de movimientos.
Cómo gestionar los permisos de tu celular
- Revisar permisos antes de instalar: examinar la lista de autorizaciones que pide la app y desconfiar si alguna no se relaciona con su función principal.
- Configurar permisos manualmente: en Android, ir a Ajustes > Aplicaciones > Gestor de permisos; en iOS, a Configuración > Privacidad y seguridad. Allí se pueden revisar, modificar y revocar permisos individualmente.
- Auditar permisos con regularidad: consultar el panel de privacidad para conocer qué apps han accedido a sensores, ubicación o datos recientemente. Revocar autorizaciones a aplicaciones que no se usan a menudo.
- Activar revocación automática: las versiones modernas de Android ofrecen la opción de retirar permisos automáticamente a apps que no se utilizan por un período.
- Evitar fuentes no oficiales: descargar aplicaciones solo desde tiendas oficiales como Google Play o App Store, revisar valoraciones y evitar APKs de origen dudoso.
Fuente: Infobae