Menéame: comentarios [2193793]

#48 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Wed, 11 Jun 2014 11:23:14 +0000

[Usuario deshabilitado]

» autor: --347930--

#47 Análisis de un repositorio ruso de aplicaciones Android

giropau — Wed, 11 Jun 2014 07:54:12 +0000

#46 pero dices nada del volumen de aplicaciones que trata F-Droid.

» autor: giropau

#46 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Tue, 10 Jun 2014 15:45:03 +0000

[Usuario deshabilitado]

» autor: --347930--

#45 Análisis de un repositorio ruso de aplicaciones Android

giropau — Tue, 10 Jun 2014 12:50:14 +0000

#44 saber donde se conecta no es lo mismo que saber lo que envía. yo estoy metido en un juego que es multijugador. Ese se conecta a los servidores de la empresa. Ya sabes donde se conecta y te mola pero de momento no sabes lo que envía. ¿se puede saber? claro, incluso sin mirar el código (si vas por wifi claro). Yo no digo que analizar el funcionamiento de una aplicación sea una ardua tarea. Los difícil es hacerlo con todas.
Vamos a poner unos números basados en Google Play. Los he sacado de aquí es.wikipedia.org/wiki/Google_Play

Entre Marzo de 2009 y Enero de 2012 se subieron 397.000 aplicaciones. Esto son 34 meses con lo que da 11697 aplicaciones por mes. En la misma wikipedia es.wikipedia.org/wiki/F-Droid veo que F-Droid tiene unas 1000 aplicaciones. Supongo que ves la diferencia de volumen.

Estoy convencido que so a F-Droid le das la caña que se le da a Google Play te van a colar muchas cosas antes de que alguien se de cuenta. Y posiblemente ese ha sido el problema de Google.

Y ya que estamos con este tema ¿que tal le va a Apple con todo esto?

» autor: giropau

#44 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Tue, 10 Jun 2014 09:22:43 +0000

[Usuario deshabilitado]

» autor: --347930--

#43 Análisis de un repositorio ruso de aplicaciones Android

giropau — Tue, 10 Jun 2014 09:07:27 +0000

#42 depende de la aplicación. Una de linterna pues si lo será pero si es algo mas complejo las cosas se pueden pasar. En vez de enviar sms premium usa la conexión a internet para enviar otra cosa. Y ese permiso ya no es nada raro. Hasta donde yo se Google también revisa los fuentes (si no es así corrígeme) y Google Play tiene mierda.

» autor: giropau

#42 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Tue, 10 Jun 2014 08:58:53 +0000

[Usuario deshabilitado]

» autor: --347930--

#41 Análisis de un repositorio ruso de aplicaciones Android

giropau — Tue, 10 Jun 2014 06:54:10 +0000

#29 pues los dos temas son preocupantes pero creo que el software malicioso lo es mas y es lo que se debe buscar en primera instancia. Si subo una aplicación a F-Droid que dice que es linterna pero ademas de eso envía SMS premium, por decir algo, ¿cuanto tiempo pasará hasta que alguien se de cuenta?
Puede que este ejemplo sea sencillo por la naturaleza de la aplicación pero si en vez de una linterna es un juego y por ahí escondido esta el código de envío de mensajes. En este caso la auditoria de código se hace mas pesada y complicada.

» autor: giropau

#40 Análisis de un repositorio ruso de aplicaciones Android

MétodoCientífico — Mon, 09 Jun 2014 19:41:35 +0000

#6 ha llegado a portada

» autor: MétodoCientífico

#39 Análisis de un repositorio ruso de aplicaciones Android

--417156-- — Mon, 09 Jun 2014 19:06:55 +0000

In Putin's Russia...

» autor: --417156--

#38 Análisis de un repositorio ruso de aplicaciones Android

Juanfernando4532 — Mon, 09 Jun 2014 19:03:24 +0000

#6 adiós, ha llegado a portada y debes cerrar tu cuenta.

te recordaré como un alegre y equivocado usuarios transgenero que hablaba paja sin saber el porque decía lo que decía.

pd: nunca supe de tus comentarios aquí porque no me acuerdo pero algún recuerdo tenía que inventarme de ti ahora que ya no estarás

» autor: Juanfernando4532

#37 Análisis de un repositorio ruso de aplicaciones Android

--380843-- — Mon, 09 Jun 2014 17:43:32 +0000

Hay gente q por ahorrarse 0.80cm prefiere arriesgarse a arruinarse la vida.

» autor: --380843--

#36 Análisis de un repositorio ruso de aplicaciones Android

--230508-- — Mon, 09 Jun 2014 17:30:48 +0000

#9 pues no. Yo con la rol miui tengo un gestor de permisos bastante bueno que me avisa de que hay aplicaciones como Facebook mismamente que cada dos por tres le pide mi imei entre otros datos raros. Lo bloqueo todo lo innecesario. Es impresionante la cantidad de apps de la play store supuestamente reconocidas y famosas que te piden la localización y el imei cada dos por tres sin motivo.

» autor: --230508--

#35 Análisis de un repositorio ruso de aplicaciones Android

--230508-- — Mon, 09 Jun 2014 17:27:53 +0000

#1 Como que lo que hay en FDroid es todo software libre...

» autor: --230508--

#34 Análisis de un repositorio ruso de aplicaciones Android

capitan__nemo — Mon, 09 Jun 2014 17:22:57 +0000

#26 Yo hablo de verificaciones cuando alguien pone una app disponible en la google play store. Parece ser que se les sigue colando algunas aplicaciones maliciosas.

» autor: capitan__nemo

#33 Análisis de un repositorio ruso de aplicaciones Android

ChiquiVigo — Mon, 09 Jun 2014 16:45:08 +0000

#6 Tú no eres un hombre de palabra

» autor: ChiquiVigo

#32 Análisis de un repositorio ruso de aplicaciones Android

--13404-- — Mon, 09 Jun 2014 16:41:04 +0000

#31 www.meneame.net/search?q=tatuo&w=comments&h=&o=&u=javi

» autor: --13404--

#31 Análisis de un repositorio ruso de aplicaciones Android

Campechano — Mon, 09 Jun 2014 16:39:40 +0000

#30 Es la primera vez que lo veo en bastante tiempo. Igual es que no entro en las noticias divertidas

» autor: Campechano

#30 Análisis de un repositorio ruso de aplicaciones Android

--13404-- — Mon, 09 Jun 2014 16:37:33 +0000

#19 se sigue haciendo

» autor: --13404--

#29 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Mon, 09 Jun 2014 16:30:50 +0000

[Usuario deshabilitado]

» autor: --347930--

#28 Análisis de un repositorio ruso de aplicaciones Android

--347067-- — Mon, 09 Jun 2014 16:13:34 +0000

#25 el problema es que no se hace (ni se puede en el momento de la subida :P). deberia hacerse cuando esta en servidor, pero entre la cantidad de aplicaciones y, como en este caso, que algunos usan ofuscacion para que no sepas que narices estas viendo, hay veces que sirve de poco. y a veces ni con el hash, porque en las pruebas la misma aplicacion estaba generando hash distintos para saltarse la proteccion de antivirus, lo explica mejor en el ultimo parrafo de la noticia. pero tambien para eso estan paginas como la de hispasec, security by default y webs similares o el proyecto NEMESIS

» autor: --347067--

#27 Análisis de un repositorio ruso de aplicaciones Android

--272116-- — Mon, 09 Jun 2014 16:13:16 +0000

#6 Ya te estás dando de baja, amigo.

» autor: --272116--

#26 Análisis de un repositorio ruso de aplicaciones Android

Asecas — Mon, 09 Jun 2014 16:04:46 +0000

#23 ya lo tienen, de hecho para instalar las aplicaciones del repositorio que habla el articulo debes desactivar esa función, y no hablo del instalador de paquetes, si no del verificador de aplicaciones de google que traen los móviles que no vienen "personalizados" por los fabricantes de turno

» autor: Asecas

#25 Análisis de un repositorio ruso de aplicaciones Android

giropau — Mon, 09 Jun 2014 16:04:15 +0000

#12 ¿y se revisa el fuente de todas las aplicaciones antes de ponerlas para su descarga?. Lo digo porque por mucho software libre que sea si nadie audita el código no sirve de nada.

» autor: giropau

#24 Análisis de un repositorio ruso de aplicaciones Android

tarkovsky — Mon, 09 Jun 2014 15:58:47 +0000

#21 Eres un poco bocachanclas. Sin acritud

» autor: tarkovsky

#23 Análisis de un repositorio ruso de aplicaciones Android

capitan__nemo — Mon, 09 Jun 2014 15:43:14 +0000

Google debería implementar un analisis automatizado de este tipo para todas las aplicaciones de la google play store.

Parece que existía un servicio llamado google bouncer que analizaba las apps automaticamente, pero no analizaba la aplicación durante un periodo un poco mas largo de tiempo, solo durante la instalación y entonces los creadores de apps maliciosas retrasaban las conexiones y acciones maliciosas hasta mas tarde de la instalación.
www.nemesys-project.eu/nemesys/files/document/resources/Infrastructure

» autor: capitan__nemo

#22 Análisis de un repositorio ruso de aplicaciones Android

rob — Mon, 09 Jun 2014 15:24:00 +0000

#6 #21 ¿Aún sigues aquí?
Lo suponía. Otro meapilas sin palabra...

» autor: rob

#21 Análisis de un repositorio ruso de aplicaciones Android

Asecas — Mon, 09 Jun 2014 15:13:07 +0000

#10 se han bajado aplicaciones de una repo rusa con aplicaciones de pago que en ese servidor son "gratis"

que esperaban encontrar? caramelos?

el mejor antivirus esta detrás de la pantalla y se llama sentido común

noticia totalmente irrelevante

» autor: Asecas

#20 Análisis de un repositorio ruso de aplicaciones Android

--119187-- — Mon, 09 Jun 2014 15:10:12 +0000

#6 Good night, sweet prince.

» autor: --119187--

#19 Análisis de un repositorio ruso de aplicaciones Android

Campechano — Mon, 09 Jun 2014 15:08:43 +0000

#6 Menéame, como Barrapunto, ya no es lo que era. Antaño se apostaban las portadas con tatuajes en partes poco decorosas

» autor: Campechano

#18 Análisis de un repositorio ruso de aplicaciones Android

--411318-- — Mon, 09 Jun 2014 15:08:30 +0000

#6 Está en portada. Ya la puedes borrar, que de paso nos haces un favor.

» autor: --411318--

#17 Análisis de un repositorio ruso de aplicaciones Android

--411318-- — Mon, 09 Jun 2014 15:07:43 +0000

Todo el software que viene de Rusia y alrededores es malware o como minimo sospechoso. Se libran algun reproductor decente y alguna cosa más... Mucho ojo con esta gente. También, hasta donde he visto, es una de las fábricas mundiales de chetos y hacks para juegos, especialmente free2play, donde toda la inversión se va en buscar maneras de atraer nuevos jugadores y hacerles gastar pasta, y hay nulo cuidado en vigilar y prevenir los chetos/hacks, con la consecuente molestia para jugadores fieles.

» autor: --411318--

#16 Análisis de un repositorio ruso de aplicaciones Android

--127397-- — Mon, 09 Jun 2014 15:06:24 +0000

#6 antes de irte transfiereme tu karma

» autor: --127397--

#15 Análisis de un repositorio ruso de aplicaciones Android

paco_camps_2011 — Mon, 09 Jun 2014 15:03:28 +0000

#6 Hasta siempre compañero !!

» autor: paco_camps_2011

#14 Análisis de un repositorio ruso de aplicaciones Android

emilio.herrero — Mon, 09 Jun 2014 15:00:59 +0000

Me gustaria ver este mismo analisis en windows phone? sinceramente yo hace tiempo ya que he hudio de android, un SO inseguro y q consume mas recursos de los necesarios.

» autor: emilio.herrero

#13 Análisis de un repositorio ruso de aplicaciones Android

sorrillo — Mon, 09 Jun 2014 15:00:17 +0000

#6 menuda chorrada de noticia, alguien ha mirado lo que explican? como esta mierda llegue a portada borro la cuenta de meneame

Ha llegado a portada.

» autor: sorrillo

#12 Análisis de un repositorio ruso de aplicaciones Android

--347930-- — Mon, 09 Jun 2014 14:56:39 +0000

[Usuario deshabilitado]

» autor: --347930--

#11 Análisis de un repositorio ruso de aplicaciones Android

--127397-- — Mon, 09 Jun 2014 14:56:22 +0000

#5 #9 como desarrollador he trabajado tanto con Google Play como con Amazon Apps y he de decir que siendo usuario me fiaría más de Amazon. Ellos al menos prueban las aplicaciones antes de aprobarlas. En Google Play entra todo...

Ninguna te garantiza nada pero algo es algo.

» autor: --127397--

#10 Análisis de un repositorio ruso de aplicaciones Android

--347067-- — Mon, 09 Jun 2014 14:54:12 +0000

#6 si te parece una chorrada que una web de seguridad informatica como hispasec se hayan molestado en bajarse 2300 aplicaciones para ver como estaban hechas y como se comportaban, entonces abre todos los puertos del router y bajate todas las barras de navegador que encuentres. por cierto, ya es portada.

» autor: --347067--

#9 Análisis de un repositorio ruso de aplicaciones Android

aavvaallooss — Mon, 09 Jun 2014 14:09:26 +0000

#5 Garantía no tienes ni en el Play Store

» autor: aavvaallooss

#8 Análisis de un repositorio ruso de aplicaciones Android

shinjikari — Mon, 09 Jun 2014 14:08:37 +0000

#6 ¿Por qué? ¿Que le pasa al artículo?

» autor: shinjikari

#7 Análisis de un repositorio ruso de aplicaciones Android

phillipe — Mon, 09 Jun 2014 12:20:36 +0000

#7 Además está escrito en un español regulero

» autor: phillipe

#6 Análisis de un repositorio ruso de aplicaciones Android

Asecas — Mon, 09 Jun 2014 12:05:17 +0000

menuda chorrada de noticia, alguien ha mirado lo que explican? como esta mierda llegue a portada borro la cuenta de meneame

» autor: Asecas

#5 Análisis de un repositorio ruso de aplicaciones Android

Polmac — Mon, 09 Jun 2014 11:59:55 +0000

#1 "Te parecen". Pero no tienes ninguna garantía. Es el problema con estos repositorios, que te la pueden colar como quieran. Aunque Amazon en teoría es un sitio "con garantías"...

» autor: Polmac

#4 Análisis de un repositorio ruso de aplicaciones Android

--153590-- — Mon, 09 Jun 2014 10:21:54 +0000

#3 Hombre, no sé, es una de cada cuatro (un poquitín más). Parece exagerado.

» autor: --153590--

#3 Análisis de un repositorio ruso de aplicaciones Android

--49384-- — Sun, 08 Jun 2014 06:40:54 +0000

Solo un 27%? Me esperaba bastante mas

» autor: --49384--

#2 Análisis de un repositorio ruso de aplicaciones Android

ataulfo.1966 — Sat, 07 Jun 2014 22:34:51 +0000

Interesante análisis y fácil de comprender.

» autor: ataulfo.1966

#1 Análisis de un repositorio ruso de aplicaciones Android

aavvaallooss — Sat, 07 Jun 2014 22:24:43 +0000

F-Droid o Amazon me parecen de fiar

» autor: aavvaallooss