Este tema no es nuevo para los usuarios Android, es más es recurrente en el tiempo, cada x meses publicamos un artículo sobre la vulnerabilidad de android y esta es una más, pero esta es incluso más peligrosa que otras de las que ya os hemos hablado por lo que os aconsejamos leáis el artículo.
BlueBox es una compañia de seguridad que ha sido la que ha desvelado este nuevo troyano por llamarlo de alguna forma, básicamente lo que hace es introducirse dentro de cualquier aplicación android y podría tomar a día de hoy el control del 99% de los equipos con android del mercado.
Android Master Key actúa como un troyano que se adiere a una aplicación encontrando un agujero de seguridad que permite a cualquier hacker con los conocimientos necesarios tomar el control de nuestros datos en nuestro smartphone e incluso control sobre la funcionalidad lo que incluiría llamadas y sms por ejemplo.
Cualquier «usuario» (llamemoslo hacker) con conocimientos puede adherir este troyano a una aplicación y distribuirla fuera de la app store para que los usuarios la instalen en su smartphone, decimos fuera de la app store de Android pro decir algo porque según se revela este troyano no había sido detectado hasta febrero de este año cuando BlueBox lo comunico a Google, por lo que puede ser que existan aplicaciones en la app store de Android que contarían hasta esa fecha con el troyano.
Evitar la propagación de este troyano en nuestro smartphone es sencillo, bastaría con instalar aplicaciones oficiales y de confianza de la App Store o bien de otras tiendas de aplicaciones que trasmitan seguridad, por lo que si instalamos aplicaciones desde otros sitios de internet podemos encontrarnos con que vengan con sorpresa.
Desde Teknikop os recordamos lo de siempre, no sirve de nada ahorrarse unos euros en una aplicación que realmente necesitemos por lo que si realmente la queréis deberíais pagarla y en teoría no existiría este problema, es ahí donde se ha detectado mayor número de infecciones en aplicaciones de renombre que se adquieren de forma «pirata» en webs de internet, os recordamos esto es solo un consejo.
