Google Play ha vuelto a tener problemas con una aplicación que se hacía pasar por WhatsApp y consiguió superar el medio millón de descargas. El caso salió a la luz pocos días después de otro parecido con una aplicación falsa de Google Chrome que también logró acumular más de 100.000 descargas antes de desaparecer.

Según recogen desde Android Authority, la aplicación falsa utilizaba el nombre de WhatsApp Messenger y copiaba casi todos los elementos oficiales: icono, capturas y gran parte del texto de la descripción.

Diferente desarrollador y resultado patrocinado

A simple vista, podría confundirse con la de verdad, pero la parte del desarrollador desenmascaraba la suplantación. Estaba publicada por "Agment Assets sallu", una cuenta que no tenía otras apps disponibles en Google Play. En cambio, la versión oficial está publicada por WhatsApp LLC.

Fue publicada este pasado septiembre y logró más de 500.000 descargas e incluso aparecer como un resultado patrocinado para algunos usuarios que buscaban descargar WhatsApp, aunque no ocurría con todas las búsquedas.

Desde el medio citado apuntan la posibilidad de que la app podría haberse aprovechado de Early Access, el programa de Google Play para probar las aplicaciones que todavía están en desarrollo, aunque no está confirmado.

El resto de usuarios no podían avisar

La compañía de ciberseguridad Bitdefender ya advirtió de un problema relacionado con ese programa. Lo que ocurría es que, mientras la app se encuentra ahí, los usuarios no pueden publicar valoraciones ni reseñas públicas.

Eso significa que alguien que se encuentre con una aplicación engañosa no puede dejar un comentario para avisar al resto de personas. En este caso, no se ha confirmado que la copia de WhatsApp robara información o instalara malware, pero el principal problema era que suplantaba a la original.

Por ello, siempre y cuando vayamos a instalar WhatsApp, su desarrollador debe ser el mencionado previamente. De hecho, el falso WhatsApp ya ha sido retirado de Google Play, pero lo ocurrido sirve para recordar que, aunque se encuentre en la tienda oficial de Android, no significa que sea realmente auténtica.

Cambiar de móvil y pasar los datos al nuevo es un proceso sencillo y en teoría seguro, pero podría abrir la puerta a los ciberdelincuentes, según una investigación. La Universidad Tecnológica de Graz (Austria) ha descubierto graves vulnerabilidades en aplicaciones de varios fabricantes de Android que se utilizan para transferir información entre los teléfonos Android. Estos fallos podían permitir el robo de datos personales e incluso la instalación de aplicaciones maliciosas.

El estudio analizó las aplicaciones de siete fabricantes: Google, Samsung, Xiaomi, vivo, Oppo, Huawei y Honor. Entre ellas están Android Switch, Smart Switch y My Mover, que sirven para copiar los datos de un móvil a otro.

Una persona cercana podía colarse en la transferencia

Los investigadores comprobaron que todas las herramientas estudiadas tenían vulnerabilidades que permitían a una persona cercana interceptar o manipular la transferencia. Solo tenían que estar dentro del alcance de la conexión inalámbrica, aproximadamente entre 20 y 45 metros sin interiores. Además, los equipos necesarios para llevar a cabo estos ataques costaban menos de 100 euros.

El problema es que estas aplicaciones pueden copiar prácticamente toda la información del teléfono. De hecho, durante las pruebas, los investigadores consiguieron acceder a mensajes SMS, contactos, fotografías y datos de salud, además de obtener contraseñas de aplicaciones y claves de las redes WiFi guardadas.

Otro de los peligros es que el riesgo no se limita a que alguien pueda espiar los datos. En algunos casos, los investigadores consiguieron modificar los archivos que se enviaban de un móvil a otro para introducir programas maliciosos en el dispositivo nuevo. Aseguran que esto podría ser especialmente preocupante en tiendas de telefonía o establecimientos de electrónica donde se configuran muchos móviles nuevos.

Cinco fallos de gravedad alta: llegan actualizaciones

Según el estudio, las siete herramientas analizadas acumulan más de 12.000 millones de descargas. Los investigadores avisaron a las compañías afectadas antes de hacer públicos los resultados y confirmaron la gravedad de los problemas. Los fabricantes emitieron siete avisos de seguridad, cinco de ellos clasificados como de gravedad alta, y ya han publicado actualizaciones para corregir las vulnerabilidades.

Dicho esto, los investigadores recomiendan actualizar la aplicación de transferencia en ambos móviles antes de copiar los datos e instalar todas las actualizaciones pendientes. Incluso, en algunos casos, también será necesario actualizar el sistema operativo para mayor seguridad.

La red de ciberespionaje israelí logró infiltrarse en redes sensibles del Pentágono, la ONU, la OTAN y la Corte Penal Internacional. El entramado afectó además a la cadena Al Jazeera, empresas tecnológicas como Nvidia y una masiva cobertura digital en Palestina.