{"id":4068,"date":"2014-08-15T13:48:56","date_gmt":"2014-08-15T13:48:56","guid":{"rendered":"http:\/\/kasperskydaily.com\/spain\/?p=4068"},"modified":"2020-02-26T17:24:47","modified_gmt":"2020-02-26T15:24:47","slug":"fakeid-scanner","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/fakeid-scanner\/4068\/","title":{"rendered":"\u00bfC\u00f3mo cerrar un backdoor de tu sistema operativo Android?"},"content":{"rendered":"<p>El sistema operativo Android se ha instalado en la parte superior de dos listas importantes. La primera, en la clasificaci\u00f3n de sistemas operativos para m\u00f3viles. La segunda, en la lista de las plataformas de m\u00f3viles m\u00e1s frecuentemente infectadas. Seg\u00fan Kaspersky Lab, m\u00e1s del 99% de las piezas de malware para m\u00f3viles se dirigen a\u00a0Android. Para proteger a los usuarios, se verifican a menudo las aplicaciones en Google Play. Adem\u00e1s de esto, Google ha integrado varias medidas de protecci\u00f3n en el\u00a0mismo Android. Por ejemplo, mientras se instala la aplicaci\u00f3n, se ejecuta una verificaci\u00f3n que puede garantizar el origen de un software y que confirma que el archivo no ha sido modificado por un desconocido. Desafortunadamente, estas medidas no son perfectas y, durante mucho tiempo, las piezas de malware han tenido una buena oportunidad de infiltrarse en los smartphones por la puerta trasera.<\/p>\n<p><strong>Backdoor<\/strong><\/p>\n<p>El a\u00f1o pasado, los especialistas encontraron debilidades en el mecanismo de protecci\u00f3n de Android. Estas imperfecciones permitieron que aplicaciones maliciosas se infiltrasen en los smartphones haci\u00e9ndose pasar por un servicio fiable y popular o\u00a0a trav\u00e9s del\u00a0\u201cpiggybacking\u201d, o sea\u00a0agreg\u00e1ndose por s\u00ed solas al paquete de instalaci\u00f3n. Las vulnerabilidades llamadas <a href=\"https:\/\/threatpost.com\/second-android-master-key-attack-surfaces\" target=\"_blank\" rel=\"noopener nofollow\">Master Key<\/a> y <a href=\"https:\/\/threatpost.com\/critical-android-fakeid-bug-allows-attackers-to-impersonate-trusted-apps\" target=\"_blank\" rel=\"noopener nofollow\">FakelID<\/a> se encuentran en la mayor\u00eda de los smartphones Android modernos. Son menos populares que la vulnerabilidad mundialmente reconocida\u00a0<a href=\"https:\/\/threatpost.com\/difficulty-of-detecting-openssl-heartbleed-attacks-adds-to-problem\" target=\"_blank\" rel=\"noopener nofollow\">Heartbleed<\/a> (a la cual los smartphones Android tambi\u00e9n son parcialmente propensos), pero es muy importante corregirlas. El problema es que, aunque Google haya publicado las actualizaciones hace ya mucho tiempo, deber\u00edan ser implementadas por los distribuidores particulares o bien por el operador m\u00f3vil. Y luego, el propietario del dispositivo tiene que descargar e instalar las actualizaciones. Y cuando ocurre, siempre es con cierto retraso. De ah\u00ed que la cantidad de aparatos infectados alcance los millones.<\/p>\n<p><strong>Tapar el agujero<\/strong><\/p>\n<p>Deshacerse de la vulnerabilidad sin ninguna ayuda externa no es cosa f\u00e1cil, pero puedes minimizar los riesgos relacionados en tus dispositivos. Aqu\u00ed tienes los pasos que debes seguir para conseguirlo:<\/p>\n<p>1. Verifica si tienes vulnerabilidades como FakeID, Master Key o Heartbleed en tu smartphone o tablet. Puedes usar el\u00a0 free scanner de Kaspersky Lab*, disponible en Google Play. Adem\u00e1s de verificar la presencia de vulnerabilidades, tambi\u00e9n debes asegurarte de si hay alguna aplicaci\u00f3n instalada en la cual opere esta vulnerabilidad.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2014\/08\/05215925\/fakeid-detect-1.png\" alt=\"\" width=\"540\" height=\"960\"><\/p>\n<p>2. Si tu dispositivo es vulnerable, verifica que las actualizaciones de tu firmware (software para m\u00f3viles) est\u00e9n disponibles. La mayor\u00eda de los vendedores de Android disponen de la funci\u00f3n \u201cverificar las actualizaciones\u201d en las configuraciones pero, en ciertos casos, tienes que visitar la p\u00e1gina oficial del fabricante. Si hay actualizaciones disponibles, inst\u00e1lalas siguiendo el manual y vuelve a verificar tu smarthpone como se indic\u00f3 en el punto 1.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>La vulnerabilidad FakeID permite la infiltraci\u00f3n de una aplicaci\u00f3n maliciosa \u00a0en tu smartphone Android. Aprende c\u00f3mo arreglarlo.\u00a0<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F941n&amp;text=La+vulnerabilidad+FakeID+permite+la+infiltraci%C3%B3n+de+una+aplicaci%C3%B3n+maliciosa+%C2%A0en+tu+smartphone+Android.+Aprende+c%C3%B3mo+arreglarlo.%C2%A0\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>3. Si la vulnerabilidad no ha sido identificada todav\u00eda, puedes arreglar el problema t\u00fa mismo, pero conlleva muchos\u00a0 procedimientos complicados y de poca confianza, que no recomendar\u00edamos a\u00a0 cualquier persona (si te sientes lo suficientemente valiente y bueno en inform\u00e1tica puedes leer m\u00e1s sobre esto en la p\u00e1gina web de xda-developers).<\/p>\n<p>4. Una vulnerabilidad no resuelta no es una raz\u00f3n para tirar tu smartphone, pero s\u00ed implica una cierta vigilancia para evitar p\u00e9rdidas de dinero y de datos:<\/p>\n<ul>\n<li>Utiliza s\u00f3lo aplicaciones descargadas en tiendas oficiales (como Google Play);<\/li>\n<li>Descarga s\u00f3lo aplicaciones muy populares y bien clasificadas;<\/li>\n<li>Controla las autorizaciones de la aplicaci\u00f3n;<\/li>\n<li>Utiliza un\u00a0<a href=\"http:\/\/kas.pr\/kmsf\" target=\"_blank\" rel=\"noopener\">software de seguridad<\/a> para Android que sea fiable.<\/li>\n<\/ul>\n<h2>ESCAN\u00c9ALO GRATUITAMENTE EN TU DISPOSITIVO: (desc\u00e1rgalo de Google Play)<\/h2>\n<p><i>*Actualizaci\u00f3n: La aplicaci\u00f3n que se describe en esta publicaci\u00f3n est\u00e1 descatalogada. Para proteger tu smartphone o tablet Android utiliza <a href=\"https:\/\/www.kaspersky.es\/mobile-security?icid=es_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____db30dc5b3a8cb734\" target=\"_blank\" rel=\"noopener\">Kaspersky para Android<\/a>.<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las vulnerabilidades no resueltas en tu Android favorecen las infecciones \u201cinvisibles\u201d\u2022 \u00a1M\u00e1s te vale enterarte ahora y protegerte! <\/p>\n","protected":false},"author":40,"featured_media":4069,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1348,8],"tags":[59,904,726,907,905,61,722,784],"class_list":{"0":"post-4068","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-products","9":"tag-android","10":"tag-fakeid","11":"tag-heartbleed","12":"tag-kaspersky-fakeid-scanner","13":"tag-master-key","14":"tag-seguridad","15":"tag-smartphones","16":"tag-vulnerabilidades"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/fakeid-scanner\/4068\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/fakeid-scanner\/3905\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/fakeid-scanner\/3810\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/fakeid-scanner\/4299\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/fakeid-scanner\/4554\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/fakeid-scanner\/4565\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/fakeid-scanner\/4919\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/fakeid-scanner\/5708\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/fakeid-scanner\/3796\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/fakeid-scanner\/4919\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/fakeid-scanner\/5708\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/fakeid-scanner\/5708\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/android\/","name":"android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/4068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=4068"}],"version-history":[{"count":7,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/4068\/revisions"}],"predecessor-version":[{"id":21655,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/4068\/revisions\/21655"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/4069"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=4068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=4068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=4068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}