Por Dmitry Bestúzhev[adsenseyu1]

El paso que está tomando Google es muy positivo y era muy necesario, pero es una solución parcial. Según la información pública sobre este servicio, todas las aplicaciones se analizarán en busca de malware. En esencia, esto significa que se utilizará un escáner múltiple o algo similar, así que la calidad de la detección del malware dependerá en gran parte de los motores antivirus que Google utilice para analizar las aplicaciones. No todos los motores antivirus tienen la misma calidad, así que es posible que no se detecten algunas aplicaciones maliciosas. El segundo paso que Google ofrece es la emulación. Es un buen enfoque, pero puede burlarse con tácticas anti-emulación; también se puede programar una aplicación maliciosa para que se comporte de forma diferente cuando se detecta una emulación, así da la impresión de que la app no es peligrosa. Entonces, en esencia, los mismos trucos que se utilizan para burlar la seguridad de Windows se pueden implementar en Android.

¿Es aconsejable utilizar un programa de seguridad para móviles aunque Bouncer esté activado?

¡Por supuesto que sí! La cuestión es que muchas personas descargan aplicaciones desde fuentes externas al Android Market oficial. Nadie sabe con certeza qué tipo de aplicaciones están disponibles en los mercados privados, que están bajo el control de personas que no están afiliadas a Google. También, como mencionamos, si el escáner múltiple de Google no funciona con todos los motores antivirus, es una muy buena idea utilizar otro programa antivirus en tu teléfono para tener una segunda opinión sobre cualquier programa malicioso que haya podido escaparse del radar de Google.

¿Pueden los hackers introducir aplicaciones infectadas en Android Market aún bajo la vigilancia de Bouncer?

Sí, y una de las formas de hacerlo es comprometiendo las cuentas de desarrolladores conocidos y confiables. Es más, creo que esto va a pasar en un futuro cercano. Lo digo porque Google dice que revisará todas las cuentas de nuevos desarrolladores. Si un desarrollador ya es conocido y respetado por Google, su cuenta será un blanco primordial para los cibercriminales. Además, aunque no hemos visto que suceda todavía, sabemos que los cibercriminales pueden comenzar a desarrollar aplicaciones que funcionan de diferentes maneras en zonas geográficas específicas. Por ejemplo, una aplicación se puede diseñar de tal manera que sólo tiene actividad maliciosa si detecta que el equipo infectado está en Latinoamérica… si la misma aplicación se utiliza en un equipo estadounidense, no se detectará ningún comportamiento malicioso. Ese también es un truco contra la emulación que los cibercriminales pueden utilizar para evadir la detección de Bouncer.