La Android Market es totalmente insegura

Muchos usuarios de Android afirman que Android Market es tan segura como la AppStore ya que Google revisa de igual manera las aplicaciones que se suben, pero esto no es cierto. Hoy vamos a ver como Google no comprueba absolutamente nada, ni siquiera tienen la picaresca de ejecutar las aplicaciones para comprobar si son las que dicen ser. Un usuario malintencionado puede meter cualquier malware como programa o juego que jamas se enterarían salvo casos muy evidentes.

El ejemplo que voy a usar es un juego que descubrí el primer día al comprar mi Nexus One, llamado Army Sniper, un supuesto juego de francotiradores de un tal Mack Jackson. Que seguramente sea el nombre de algún ruso o chino.



Si es la primera vez que usamos el market probablemente caeremos e instalaremos el juego aunque solo sea para probarlo, como desgraciadamente debo reconocer. Ya que suponemos que hay un mínimo de control por parte de Google. Pero si nos fijamos nos llamara la atención que en los screenshoots del juego salgan imágenes del videojuego Sniper: Art of Victory directamente cogidas de IGN.

Ejecutamos el juego y se muestra su menú principal. Ya no se llama Army Sniper, directamente han puesto la caratula del juego de PC del que robaron las imagenes.

Y si pulsamos el botón "Play" nos encontramos con este mensaje en el que se nos advierte que el juego no funciona en nuestro móvil pero podemos jugar a otro llamado Devil Hunter.

Si tocamos la pantalla (Que es lo más lógico que hagamos, ya que los botones táctiles no funcionan correctamente) empezara a bajar el juego y se ejecutara.

... Bajando...

¿Pero esta bajando? Realmente no, ya que desactive el wifi momentos antes de ejecutar el juego. El juego es solamente un aplicación con el juego Devil Hunter y en menú simulando otro juego. Juego que por cierto no podemos informar fácilmente del malware debido a que al desinstalar no nos pregunta el motivo, como si hacen otras aplicaciones.

Y todo lo aquí expuesto pasa exactamente igual con otros títulos del mismo desarrollador, como el MonsterPolice. Si los ejecutamos no lleva al Devil Hunter. Aunque en este la estafa es evidente porque el icono del juego es una caja de lego...

Así que debemos suponer que las 60 o 70 aplicaciones del tal Mack Jackson son todas lo mismo. Con casi toda seguridad malware que nadie en Google ha sido capaz de detectar y eso que entre todas ellas haya podido infectar hasta 200.000 usuarios. 

Google en su afán de conseguir una gran biblioteca de aplicaciones en poco tiempo ha dejado completamente expuestos a los usuarios. No revisa las apps lo más mínimo, no comprueban que sean las que dicen ser, ni siquiera si las capturas de pantallas pertenecen a la aplicación. No hay ninguna seguridad en la Android Market, aunque algunos podamos tener esa sensación.