Juego para Android transmite coordenadas GPS
Internet | hcampos | August 17, 2010 at 11:55 AM
En una publicación en el Connect Blog, la compañía especialista en seguridad Symantec hizo un reporte sobre un nuevo troyano para Android disfrazado de un juego gratis llamado Tap Snake el cual envía secretamente coordenadas GPS a un servidor. Estas coordenadas pueden ser después recuperadas y mostradas en Google Maps con la aplicación GPS Spy para Android la cual puede conseguirse por 5 Euros y esta hecha por la misma compañía, Maxicom. De acuerdo con Symantec, el juego Tap Snake no puede cerrarse fácilmente y continua ejecutándose en el fondo.
Quien inocentemente instale el juego puede que comience a sospechar ya que ésta pide acceso al receptor GPS, aunque éste privilegio es también pedido por otras aplicaciones sin obvias razones.
Éstas sospechas también fueron probadas hace una semana, cuando Kaspersky anunció el primer troyano SMS para Android, el cual se vendía como un reproductor de medios y que una vez instalado enviaba SMS secretamente a números premium.
Vía The H Opensource
Tags: android
Tweet This
Digg This
Save to delicious
Stumble it
No entiendo, si para eso es la app, para monitorear otro android, ¿por qué troyano?
Solo veo que funciona perfectamente la app, lo mismo hace “Motoblur”, “Google Latitude” (aunque estos con el conocimiento del usuario, ya que no son para “espiar” otro equipo).
Hola Efrain! Es un troyano porque es un software “malicioso” que se ha disfrazado de algo inofensivo como un juego para poder ser instalado. Y como bien lo dices al instalar Google Latitude este te advierte que utilizará el GPS y tú ya sabes para qué es el software, sin embargo con Tap Snake no – ya que aparentaba ser un juego mientras lo que hacía era enviar coordenadas GPS de tu ubicación a un servidor. ¿Con qué propósito lo hacía? Nadie sabe, ya veremos que dicen Maxicom y Symantec al respecto.
Se hace con el propósito de saber que hace la persona que espías, osea la app GPS Spy, te permite ver la ubicación de las últimas 24hrs de TapSnake que tú instalas en un celular android (me han contado, yo no lo he usado…)
¿Entonces? La app funciona perfectamente bien para lo que fue creada, que la persona no detecte (o no perciba el monitoreo), y tú obtengas la info.
Así es Efraín, ambas aplicaciones funcionan perfectamente. GPS Spy que es la que te permite ver la ubicación de quien recientemente instaló Tap Snake. Sólo que una de ellas sigue siendo un troyano y esa sería Tap Snake.
Y como lo dice Wikipedia:
En este caso el daño que ocasiona la aplicación Tap Snake sería el obtener coordenadas del usuario y enviarlas al servidor. Aunque el usuario haya dado permiso para instalarlo, el hecho de que lo haga pretendiendo ser un juego lo clasifica como troyano.
Muchas gracias por tu comentario!
:O Estrictamente por definición lo es, y con el apoyo de wikipedia (:O me sorprendio tu fuente
), no queda mas duda en el mundo.
Pero no esta comprobado que se hace con la información recopilada (en caso de que sea utilizada con fines distintos al que uno desea), que es espiar un dispositivo.
Hola Efraín! La Wikipedia es una fuente de información válida, puedes verificar la definición de Troyano en la página de Symantec, Kaspersky, BitDefender y Panda Security por si dudas de nuestra Wiki.
La razón por la que Symantec decidió considerar Tap Snake como Troyano es esta, como fue citada en ReadWriteWeb:
No sé tú, pero Symantec siendo una de las firmas de seguridad más grandes e importantes del mundo… Yo sí le creo.
Muchas gracias por tus comentarios y que tengas un buen día!