Desde la pandemia, el uso de aplicaciones de streaming creci\u00f3 considerablemente, millones de personas escuchan m\u00fasica en plataformas como Spotify, Apple Music o Amazon Music, y ven pel\u00edculas y series en servicios como Netflix, Amazon Prime o Apple TV. Sin embargo, existen aplicaciones que ofrecen contenido de audio y video de forma \u201cgratuita\u201d, lo cual puede resultar tentador para quienes buscan evitar pagar suscripciones, pero el uso de \u00e9stas pone en riesgo la seguridad de los usuarios.
\nSeg\u00fan Statista, el streaming de audio ha superado m\u00e1s de 750 millones de usuarios de pago en diversas plataformas y aplicaciones, mientras que el streaming de video acumula m\u00e1s de 155 millones de suscriptores, en ambos casos hablando de cifras a nivel mundial.
\nLos riesgos que existen en las apps de streaming no oficiales incluyen que muchas de estas aplicaciones no se encuentran en tiendas oficiales como Google Play Store o App Store, lo que obliga al usuario a dirigirse a sitios web alternos. Estos sitios suelen evitar los controles de calidad y seguridad que imponen las tiendas oficiales, lo que los convierte en un terreno f\u00e9rtil para la distribuci\u00f3n de software malicioso.
\n\u201cUna de las se\u00f1ales de maliciosidad de estas apps, es la excesiva habilitaci\u00f3n de permisos especiales y cr\u00edticos, en el dispositivo. Estas aplicaciones pueden comprometer la seguridad del dispositivo y de toda la red dom\u00e9stica y ser la puerta de entrada para malware, desde spyware y troyanos hasta herramientas dise\u00f1adas para robar informaci\u00f3n personal\u201d, advierte David Gonz\u00e1lez Cuautle, investigador de ESET Latinoam\u00e9rica.
\nEl uso de estas plataformas, seg\u00fan ESET, tambi\u00e9n implica un riesgo legal, ya que retransmitir contenido sin contar con los derechos correspondientes vulnera la propiedad intelectual de los titulares. Esto puede derivar en bloqueos por parte de proveedores de servicios de Internet o incluso en acciones judiciales.<\/p>\n
Magis TV
\nDesde ESET se analiz\u00f3 como muestra y ejemplo, una aplicaci\u00f3n que ha ido ganando popularidad en los \u00faltimos meses, sobre todo en Argentina, Colombia y M\u00e9xico. Se presenta como un medio para ver series, pel\u00edculas y deportes en vivo sin pagar una suscripci\u00f3n mensual.
\nEl an\u00e1lisis de la aplicaci\u00f3n (APK) de Magis TV mostr\u00f3 que existen permisos cr\u00edticos e invasivos que no corresponden a una aplicaci\u00f3n convencional de streaming y que pueden ser aprovechados con malas intenciones, retomando la clasificaci\u00f3n de potencialmente indeseables (PUA).
\nEntre los permisos que se solicitan al utilizar esta app se encuentran: Android.permission.GET_Tasks, permite que una aplicaci\u00f3n recupere informaci\u00f3n sobre las tareas que se ejecutan y puede permitir que aplicaciones maliciosas descubran informaci\u00f3n privada sobre otras aplicaciones.
\nAs\u00ed un atacante podr\u00eda obtener informaci\u00f3n confidencial sobre el uso del dispositivo o datos de otras aplicaciones; Android.permission.Mount_unmount_filesystems: permite que la aplicaci\u00f3n monte y desmonte sistemas de archivos para almacenamiento extra\u00edble. Un atacante podr\u00eda causar da\u00f1os comprometiendo la seguridad del dispositivo.
\nTambi\u00e9n est\u00e1 android.permission.Post_notifications, que permite que una aplicaci\u00f3n publique notificaciones, lo que habilitar\u00eda el env\u00edo de spam, phishing o contenido inapropiado; android.permission.Read_external_storage: un atacante podr\u00eda acceder a fotos, videos, documentos y otros archivos almacenados en la tarjeta SD, incluyendo informaci\u00f3n sensible, al permitir la lectura desde el almacenamiento externo; android.permission.Read_media_audio: permite la lectura de archivos de audio desde el almacenamiento externo. Esto permitir\u00eda acceder a grabaciones de voz, m\u00fasica y otros archivos de audio guardados en el almacenamiento externo, incluyendo informaci\u00f3n sensible.
\nAsimismo, la lista sigue con android.permission.Request_install_packages: las aplicaciones maliciosas pueden usar esto para intentar enga\u00f1ar a los usuarios y que instalen paquetes maliciosos adicionales.
\nUn atacante podr\u00eda distribuir malware o spyware haci\u00e9ndolo pasar por una actualizaci\u00f3n leg\u00edtima o una aplicaci\u00f3n \u00fatil; y android.permission.Write_external_storage: permite que una aplicaci\u00f3n escriba en el almacenamiento externo, lo que podr\u00eda habilitar a un atacante a modificar o borrar archivos importantes, inyectar malware en el almacenamiento externo o robar datos. Esto podr\u00eda resultar en la p\u00e9rdida de datos, el compromiso del dispositivo o el robo de informaci\u00f3n personal.
\n\u201cEstos riesgos implican que el robo de informaci\u00f3n de los usuarios que utilizan este tipo de aplicaciones es te\u00f3ricamente factible con los permisos antes mencionados. Esto se debe a la criticidad de los permisos al momento de instalar la aplicaci\u00f3n, puesto que pueden descargar e instalar otras herramientas o aplicaciones capaces de rastrear la geolocalizaci\u00f3n, acceder a contenido multimedia como fotos, audios, mensajes y videos, y enviarlos a servidores externos sin el consentimiento del usuario\u201d, agreg\u00f3 Gonz\u00e1lez Cuautle.<\/p>\n
Otros riesgos de buscar streaming
\ngratuito: SetTopBoxes
\nLos Set-Top Boxes (STB), tambi\u00e9n conllevan el riesgo de ser la entrada a malware, ya que pueden ser modificados o pirateados, en la mayor\u00eda de los casos e infectar la TV con malware de publicidad invasiva, robo de datos y acceso remoto no autorizado a la red dom\u00e9stica.
\nESET analiza una de las formas en que esto ocurre: STB con software malicioso, si el dispositivo ha sido modificado para ejecutar apps piratas o firmware no oficial, puede contener malware que afecte tanto al STB como a la TV (si tiene un sistema operativo vulnerable, como Android TV customizado).
\nApps maliciosas: si se instalan aplicaciones de fuentes no confiables en el STB o la TV, estas pueden contener spyware, troyanos o infostealers.
\nRed compartida: si el STB infectado est\u00e1 en la misma red WiFi que la TV, un malware avanzado podr\u00eda propagarse a otros dispositivos conectados.
\nUSB infectado: algunas STB modificadas requieren instalar archivos desde una memoria USB, lo que puede ser un vector de infecci\u00f3n.
\n\u201cInstalar una aplicaci\u00f3n fuera de las tiendas oficiales puede presentar la posibilidad de que el dispositivo sea comprometido y usado como medio para propagar malware. Lo mismo ocurre con algunos dispositivos. Por lo mismo, es decisi\u00f3n de cada persona evaluar si vale la pena dejar en bandeja de plata su informaci\u00f3n solo por evitar pagar una suscripci\u00f3n\u201d, concluy\u00f3 Gonz\u00e1lez Cuautle de ESET Latinoam\u00e9rica.<\/p>\n","protected":false},"excerpt":{"rendered":"
Desde la pandemia, el uso de aplicaciones de streaming creci\u00f3 considerablemente, millones de personas escuchan m\u00fasica en plataformas como Spotify, Apple Music o Amazon Music, y ven pel\u00edculas y series en servicios como Netflix, Amazon Prime o Apple TV. Sin embargo, existen aplicaciones que ofrecen contenido de audio y video de forma \u201cgratuita\u201d, lo cual […]<\/p>\n","protected":false},"author":1,"featured_media":332770,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[],"class_list":["post-332769","post","type-post","status-publish","format-standard","has-post-thumbnail","category-economia"],"acf":{"antetitulo":""},"yoast_head":"\n