Últimamente estamos hablando bastante sobre seguridad, permisos y malware en Android.
Una de las novedades que Google introdujo en la última versión de Google Play fue la simplificación de los permisos.
Pero, ¿En qué consiste? ¿Qué han hecho realmente?
Han agrupado los más de 150 permisos que teníamos en Android en 13 grupos diferentes, para que el usuario final entienda más fácilmente que información y funciones requiere esa aplicación de nuestro terminal una vez que este instalada, pero sin entrar en muchos detalles.
Por poner un ejemplo rápido y que se entienda, podemos ver que una aplicación solicita permiso para acceder a los SMS, pero no especifican para qué. Puede ser para enviar, recibir, leer, etc. A partir de ahora, para saber que solicita exactamente dicha aplicación tendremos que acceder a un apartado especial llamado “información adicional” que han situado en la ficha de dicha aplicación.
Grupos de permisos
-
Compras integradas en la aplicación
-
Historial de la aplicación y del dispositivo
-
Configuración de datos móviles
-
Identidad
-
Contactos/Calendario
-
Ubicación
-
SMS
-
Teléfono
-
Fotos, datos multimedia y archivos
-
Cámara/Micrófono
-
Información sobre la conexión Wi-Fi
-
Consultar la identidad y el estado del teléfono
-
Otro
Otra de las novedades, y quizá una de las más polémicas, es la gestión de los permisos en las actualizaciones de las aplicaciones. Hasta ahora, cuando una aplicación se actualizaba y solicitaba algún permiso nuevo, se pedía confirmación al usuario, mostrándole que solicitaba.
|
|
|
A partir de ahora, si una aplicación se actualiza y solicita un permiso nuevo de un grupo que ya habíamos aceptado en la instalación o anterior actualización, no se notifica al usuario. Solo se notificara en caso de que se solicite acceso a un grupo de permisos al que no se le había autorizado con anterioridad y esto supone un gran problema de privacidad y seguridad.
Siguiendo con el ejemplo de los SMS que usamos antes. Tenemos una aplicación instalada a la que autorizamos en su día a leer mensajes, ya que era lo único que solicitaba de dicho grupo. Ahora el desarrollador ha decidido que esa app va a enviar SMS Premium cada X tiempo, por lo que solicita acceso al envío de SMS y el usuario no se entera nada más que cuando le llegue la factura, ya que el envío de SMS está dentro del mismo grupo que la lectura de los mismos por lo que no se nos notifica.
Resumiendo, ahora aceptamos grupos de permisos completos, con todo lo que eso conlleva.
Yo, por lo pronto, he deshabilitado las actualizaciones automáticas, ya que de esta manera (aunque requiera de más tiempo por mi parte) tengo control sobre lo que solicita cada aplicación al actualizarse.
Fuente | Xataka Android
