Cada vez que instalamos una aplicaci\u00f3n en nuestro m\u00f3vil, el sistema operativo nos presenta una solicitud de permisos. Aceptar de forma autom\u00e1tica, sin detenerse a evaluar qu\u00e9 datos o funciones est\u00e1 solicitando esa app, se ha convertido en un h\u00e1bito tan com\u00fan como peligroso. Los permisos de apps m\u00f3viles a\u00fan exponen datos sensibles, y las consecuencias pueden ir desde la p\u00e9rdida de privacidad hasta el secuestro de cuentas bancarias o la conversi\u00f3n del tel\u00e9fono en un dispositivo de espionaje. Entender qu\u00e9 hay detr\u00e1s de cada ventana emergente es la primera l\u00ednea de defensa en un ecosistema donde tanto desarrolladores leg\u00edtimos como actores maliciosos compiten por acceder a nuestra informaci\u00f3n m\u00e1s valiosa.<\/p>\n
Las solicitudes de permisos funcionan como un di\u00e1logo entre el usuario y el sistema operativo m\u00f3vil. Cuando abrimos una aplicaci\u00f3n por primera vez, el sistema nos informa de que esa app quiere acceder a ciertos datos o funciones y nos pide autorizaci\u00f3n. En versiones modernas de iOS, estos avisos aparecen en tiempo de ejecuci\u00f3n, es decir, justo cuando el usuario comienza a usar la aplicaci\u00f3n. Android, por su parte, combina ambos modelos: los permisos considerados de bajo riesgo, como el acceso a internet, se conceden autom\u00e1ticamente durante la instalaci\u00f3n sin que el usuario tenga que intervenir; los permisos peligrosos \u2014localizaci\u00f3n, micr\u00f3fono, contactos\u2014 requieren una aprobaci\u00f3n expl\u00edcita en el momento en el que la funci\u00f3n se utiliza por primera vez.<\/p>\n
Desde Android 6.0, el sistema clasifica los permisos en dos grandes grupos. Los permisos normales, como la conectividad a internet o la vibraci\u00f3n, se otorgan de forma silenciosa. Los permisos peligrosos, como el acceso a la c\u00e1mara, la agenda de contactos o el historial de llamadas, exigen una aprobaci\u00f3n expl\u00edcita del usuario. Las versiones m\u00e1s recientes de Android han ido un paso m\u00e1s all\u00e1, introduciendo categor\u00edas adicionales como la localizaci\u00f3n en segundo plano y las notificaciones, que requieren flujos de consentimiento separados o en varios pasos. iOS, por su parte, ha optado por un enfoque uniforme: todas las solicitudes de permisos sensibles se gestionan en tiempo de ejecuci\u00f3n, forzando al usuario a tomar una decisi\u00f3n consciente en el momento justo.<\/p>\n
Para los desarrolladores, los permisos son una herramienta esencial para crear experiencias ricas y fluidas. Sin ellos, una aplicaci\u00f3n tendr\u00eda que pedir autorizaci\u00f3n cada vez que quisiera acceder a una funci\u00f3n del dispositivo, lo que har\u00eda la experiencia de uso casi insoportable. Sin embargo, esta arquitectura genera una tensi\u00f3n constante entre la funcionalidad que promete la app y la protecci\u00f3n de los datos del usuario. El equilibrio, en \u00faltima instancia, recae sobre la decisi\u00f3n individual de cada persona.<\/p>\n
No todos los permisos son iguales, y su peligrosidad depende en gran medida del contexto. Una app de mensajer\u00eda necesita acceso al micr\u00f3fono y a la c\u00e1mara; una aplicaci\u00f3n de mapas, l\u00f3gicamente, requiere la localizaci\u00f3n. El problema surge cuando una linterna solicita acceso a los contactos o un juego de plataformas pide leer los SMS. Existen, sin embargo, ciertos permisos que, independientemente del tipo de aplicaci\u00f3n, deber\u00edan hacer sonar todas las alarmas.<\/p>\n
El primero y m\u00e1s preocupante es el de servicios de accesibilidad. Conocido en el entorno de la seguridad como \u00abmodo dios\u00bb, este permiso permite a una aplicaci\u00f3n ver todo lo que el usuario escribe, leer sus mensajes y otorgarse a s\u00ed misma otros permisos sin que el usuario lo sepa. Android ha tomado medidas para mitigar este riesgo: las aplicaciones instaladas fuera de la Google Play Store ya no pueden solicitar este permiso, y el sistema revisa peri\u00f3dicamente si el usuario desea mantenerlo concedido. iOS, por su parte, no ofrece esta opci\u00f3n de forma nativa a las aplicaciones descargadas desde su tienda oficial.<\/p>\n
La localizaci\u00f3n en segundo plano es otro de los puntos cr\u00edticos. Este permiso permite a una aplicaci\u00f3n rastrear el dispositivo en todo momento, construyendo un mapa detallado de los movimientos diarios del usuario. Tanto Android como iOS han implementado barreras: no es posible conceder el acceso \u00absiempre permitido\u00bb de forma inmediata, y el sistema solicita peri\u00f3dicamente al usuario que confirme si desea mantener ese nivel de seguimiento.<\/p>\n
El acceso a los SMS y al historial de llamadas deber\u00eda ser excepcional. Muy pocas aplicaciones necesitan leer los mensajes de texto entrantes o consultar el registro de llamadas. Si un actor malicioso obtiene este permiso, puede interceptar los c\u00f3digos de verificaci\u00f3n de un solo uso que muchas plataformas env\u00edan por SMS y secuestrar las cuentas asociadas. En Android, una aplicaci\u00f3n solo puede solicitar estos permisos si est\u00e1 registrada como la aplicaci\u00f3n predeterminada para esa funci\u00f3n. iOS va m\u00e1s lejos: ninguna aplicaci\u00f3n descargada desde la App Store puede solicitar permiso para leer SMS o ver el historial de llamadas.<\/p>\n
El permiso de superposici\u00f3n de ventanas permite a una aplicaci\u00f3n dibujar una capa sobre otra que el usuario est\u00e9 utilizando en ese momento. Esta capacidad puede ser explotada para ataques de clickjacking, donde la v\u00edctima cree estar pulsando un bot\u00f3n leg\u00edtimo cuando en realidad est\u00e1 interactuando con un elemento malicioso oculto. Android exige que el usuario active este permiso manualmente a trav\u00e9s de los ajustes del sistema; iOS no ofrece un permiso equivalente.<\/p>\n
Los riesgos asociados a una mala gesti\u00f3n de los permisos no son te\u00f3ricos. Al aprobar solicitudes sin pensar, se habilita a desarrolladores malintencionados \u2014o a aplicaciones leg\u00edtimas con pr\u00e1cticas agresivas de monetizaci\u00f3n de datos\u2014 a acceder a informaci\u00f3n sensible del tel\u00e9fono: el calendario, las aplicaciones de mensajer\u00eda, los SMS, el almacenamiento de archivos, los contactos, el registro de llamadas, la ubicaci\u00f3n, el micr\u00f3fono y la c\u00e1mara. En algunos casos extremos, incluso podr\u00edan leer la pantalla mientras el usuario escribe.<\/p>\n
Con ese nivel de acceso, un atacante podr\u00eda cosechar las contrase\u00f1as de las cuentas m\u00e1s sensibles, como la banca online; interceptar los c\u00f3digos SMS de verificaci\u00f3n en dos pasos; suscribir el dispositivo a servicios de tarificaci\u00f3n premium sin consentimiento; construir un perfil detallado de la vida digital del usuario para venderlo a redes de publicidad; poner en riesgo la seguridad f\u00edsica mediante el seguimiento constante de la ubicaci\u00f3n; activar la c\u00e1mara o el micr\u00f3fono para convertir el tel\u00e9fono en un dispositivo de escucha; cifrar los archivos del dispositivo y exigir un rescate para liberarlos; o instalar malware adicional, como ladrones de informaci\u00f3n o ransomware.<\/p>\n
Las aplicaciones de asistente de inteligencia artificial representan un caso particularmente relevante. Muchas de ellas solicitan acceso permanente al micr\u00f3fono para la detecci\u00f3n de palabras de activaci\u00f3n, as\u00ed como a los contactos, el calendario y, en algunos casos, al contenido de la pantalla. La recomendaci\u00f3n es tratarlas con el mismo nivel de escrutinio que cualquier otra aplicaci\u00f3n, y no dejarse deslumbrar por la promesa de funcionalidad avanzada. Otro \u00e1mbito infravalorado es el de los datos de salud y estado f\u00edsico. Las aplicaciones que tienen acceso a m\u00e9tricas como el ritmo card\u00edaco, los patrones de sue\u00f1o o la actividad f\u00edsica pueden compartir o vender esa informaci\u00f3n con consecuencias reales, que van desde implicaciones en las p\u00f3lizas de seguro hasta su uso en intermediaci\u00f3n de datos.<\/p>\n
Es una de las preguntas m\u00e1s frecuentes y tambi\u00e9n una de las m\u00e1s importantes. \u00abPermitir una vez\u00bb concede el acceso \u00fanicamente durante la sesi\u00f3n activa de la aplicaci\u00f3n; en cuanto se cierra, el permiso se revoca autom\u00e1ticamente. \u00abPermitir mientras se usa la aplicaci\u00f3n\u00bb otorga acceso solo cuando la app est\u00e1 abierta y en primer plano. \u00abPermitir siempre\u00bb habilita el acceso de forma continua, incluso cuando la aplicaci\u00f3n se ejecuta en segundo plano. La regla general es sencilla: solo las aplicaciones de seguridad, como las de localizaci\u00f3n de dispositivos perdidos, deber\u00edan tener acceso permanente. Para el resto, \u00abpermitir una vez\u00bb o \u00abmientras se usa\u00bb es casi siempre la opci\u00f3n m\u00e1s segura.<\/p>\n
El sistema operativo ya recuerda peri\u00f3dicamente al usuario que revise los permisos concedidos, pero la prudencia aconseja no esperar a ese recordatorio. Realizar una auditor\u00eda proactiva cada cierto tiempo es una de las pr\u00e1cticas m\u00e1s efectivas para mantener el control sobre los datos personales.<\/p>\n
En iOS, el camino m\u00e1s completo pasa por los ajustes de privacidad. Se accede a trav\u00e9s de Ajustes > Privacidad y Seguridad. Al desplazarse hasta el final de la pantalla, se encuentra el Informe de Privacidad de Apps, una funci\u00f3n que muestra qu\u00e9 aplicaciones han accedido a los datos del usuario y en qu\u00e9 momento. Para un control m\u00e1s granular, se puede ir a Ajustes > Apps, seleccionar una aplicaci\u00f3n concreta y revisar la lista de interruptores correspondientes a c\u00e1mara, micr\u00f3fono, contactos y otros permisos, desactivando aquellos que no sean estrictamente necesarios.<\/p>\n
En Android, los pasos pueden variar ligeramente seg\u00fan la capa de personalizaci\u00f3n del fabricante, pero la ruta general es Ajustes > Seguridad y Privacidad > Privacidad > Panel de Privacidad. Dentro de este panel, una opci\u00f3n de men\u00fa llamada Vista de 7 D\u00edas muestra una l\u00ednea de tiempo de cada aplicaci\u00f3n que ha utilizado los sensores del dispositivo durante la \u00faltima semana. Si se detecta, por ejemplo, una aplicaci\u00f3n usando el micr\u00f3fono a las tres de la madrugada, se puede pulsar sobre ella para revocar el acceso de inmediato. De forma alternativa, se puede acceder a Ajustes > Apps, seleccionar una aplicaci\u00f3n y asegurarse de que la opci\u00f3n \u00abGestionar app si no se usa\u00bb est\u00e9 activada. Si la aplicaci\u00f3n permanece sin usarse durante varios meses, Android revocar\u00e1 autom\u00e1ticamente sus permisos, eliminar\u00e1 archivos temporales y detendr\u00e1 las notificaciones.<\/p>\n
M\u00e1s all\u00e1 de la auditor\u00eda manual, existen reglas b\u00e1sicas que deber\u00edan formar parte de la rutina digital de cualquier usuario. Descargar aplicaciones exclusivamente desde las tiendas oficiales \u2014Google Play Store y App Store\u2014 es el primer paso. Leer las rese\u00f1as de otros usuarios antes de instalar una aplicaci\u00f3n permite identificar patrones sospechosos. Y considerar la instalaci\u00f3n de una soluci\u00f3n de seguridad m\u00f3vil de un proveedor de confianza a\u00f1ade una capa adicional de protecci\u00f3n frente a aplicaciones maliciosas que intenten eludir los mecanismos del sistema.<\/p>\n
A pesar de las mejoras en los sistemas operativos y de la creciente concienciaci\u00f3n sobre los riesgos de privacidad, la mayor\u00eda de los usuarios sigue aceptando los permisos sin prestar atenci\u00f3n. Las razones son m\u00faltiples. La fatiga de decisi\u00f3n juega un papel importante: cuando cada nueva aplicaci\u00f3n solicita m\u00faltiples accesos, el cerebro tiende a automatizar la respuesta para ahorrar esfuerzo cognitivo. La urgencia por utilizar la aplicaci\u00f3n tambi\u00e9n influye; nadie quiere quedarse atascado en una pantalla de permisos cuando lo que necesita es enviar un mensaje o consultar un mapa. Y, por supuesto, est\u00e1 la confianza impl\u00edcita en la tienda de aplicaciones y en el desarrollador, una confianza que no siempre est\u00e1 justificada.<\/p>\n
El contexto regulatorio tambi\u00e9n ha evolucionado. En Europa, el Reglamento General de Protecci\u00f3n de Datos (GDPR)<\/a> ha impuesto obligaciones m\u00e1s estrictas a las empresas que recopilan datos personales, incluyendo la necesidad de obtener un consentimiento informado y espec\u00edfico. En Am\u00e9rica Latina, pa\u00edses como Brasil con la Ley General de Protecci\u00f3n de Datos (LGPD)<\/a> y M\u00e9xico con la Ley Federal de Protecci\u00f3n de Datos Personales han seguido caminos similares. Sin embargo, la regulaci\u00f3n por s\u00ed sola no resuelve el problema: el usuario sigue siendo el guardi\u00e1n \u00faltimo de sus propios datos, y la decisi\u00f3n de conceder o denegar un permiso sigue estando, en la mayor\u00eda de los casos, en sus manos.<\/p>\n La mala noticia es que el panorama de amenazas no se reduce. Los ataques basados en permisos abusivos siguen siendo una v\u00eda de entrada habitual para el malware m\u00f3vil, y la sofisticaci\u00f3n de las t\u00e9cnicas de ingenier\u00eda social utilizadas para enga\u00f1ar al usuario no deja de aumentar. La buena noticia es que las herramientas para protegerse son accesibles y, en muchos casos, ya est\u00e1n integradas en el propio sistema operativo. La diferencia entre ser v\u00edctima de un robo de datos o mantenerse a salvo no est\u00e1 en la tecnolog\u00eda, sino en el momento de tomar una decisi\u00f3n frente a una pantalla de permisos. Aceptar sin pensar puede costar caro. Detenerse dos segundos para leer y evaluar puede marcar la diferencia entre mantener el control sobre la informaci\u00f3n personal o perderlo para siempre.<\/p>\n","protected":false},"excerpt":{"rendered":" Cada vez que instalamos una aplicaci\u00f3n en nuestro m\u00f3vil, el sistema operativo nos presenta una solicitud de permisos. Aceptar de forma autom\u00e1tica, sin detenerse a evaluar qu\u00e9 datos o funciones est\u00e1 solicitando esa app, se ha convertido en un h\u00e1bito tan com\u00fan como peligroso. Los permisos de apps m\u00f3viles a\u00fan exponen datos sensibles, y las […]<\/p>\n","protected":false},"author":2,"featured_media":67721,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1788538365355.jpg","fifu_image_alt":"Los permisos de apps m\u00f3viles a\u00fan exponen datos sensibles","footnotes":""},"categories":[5],"tags":[],"class_list":["post-67719","post","type-post","status-publish","format-standard","has-post-thumbnail","category-tecnologia"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/es\/ocie_1788538365355.jpg","fifu_image_alt":"Los permisos de apps m\u00f3viles a\u00fan exponen datos sensibles","_links":{"self":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67719","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/comments?post=67719"}],"version-history":[{"count":1,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67719\/revisions"}],"predecessor-version":[{"id":67720,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/posts\/67719\/revisions\/67720"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media\/67721"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/media?parent=67719"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/categories?post=67719"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/es\/wp-json\/wp\/v2\/tags?post=67719"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}