Una de las principales defensas frente a aplicaciones maliciosas son los permisos, que evitan que tengan acceso a diversas funciones o archivos si el usuario no se los concede. Sin embargo en lo que respecta a apps de belleza o filtros, podría no ser suficiente: Cybernews ha descubierto al menos una app de fotografía que accede a la cámara incluso cuando no tiene permiso para hacerlo y muchas más con comportamientos sospechosos entre las 30 más descargadas.
Los programas analizados superan los 1.300 millones de descargas totales entre todos ellos. Cybernews analizó su comportamiento, su procedencia (16 de ellas provienen de China o Hong Kong) y los permisos solicitados. Su recomendación final fue borrar cualquiera de ellas y recurrir únicamente los filtros de aplicaciones de desarrolladores contrastados, como Snapchat, Instagram o Messenger.
Así, por ejemplo, BeautyPlus - Easy Photo Editor & Selfie Camera, que ocupa el primer puesto en la categoría de apps de belleza y supera los 300 millones de instalaciones, "fue identificada como malware o spyware". Su desarrollador, explican, es sospechoso de almacenar datos de los usuarios en servidores de China y después vender esta información. Y no es la única.
En su investigación, la firma también encontró un desarrollador que ha creado adware malicioso y otro que fue acusado de enviar contenido pornográfico a los usuarios, redirigir a estos a sitios de phishing y guardar sus fotografías. También hay un grupo de aplicaciones que trata de pasar por herramientas distintas, si bien pertenecen todas al mismo grupo.
Tal vez el ejemplo más representativo sea Beauty Camera, desarrollada por Phila AppStore e instalada cerca de 500.000 veces. A pesar de que no solicitaba acceso a la cámara -un permiso considerado por Google como peligroso-, era capaz de abrirla y hacer fotografías.
Aunque la investigación se centra en las 30 apps más populares, desde Cybernews recomiendan desconfiar de cualquiera que solicite permisos que, en principio, no necesita (una de ellas solicita acceso a la lista de contactos, 13 a la localización GPS y 23 al micrófono), cuyo desarrollador no sea conocido (especialmente en el caso de las gratuitas) o que muestre publicidad agresiva o comportamientos sospechosos.

La lista completa de las aplicaciones analizadas es la siguiente:

APLICACIONES DE BELLEZA
Desplegable
BeautyPlus - Easy Photo Editor & Selfie Camera
BeautyCam
Beauty Camera - Selfie Camera
Selfie Camera - Beauty Camera & Photo Editor
Beauty Camera Plus - Sweet Camera & Makeup Photo
Beauty Camera - Selfie Camera & Photo Editor
YouCam Perfect - Best Selfie Camera & Photo Editor
Sweet Snap - Beauty Selfie Camera & Face Filter
Sweet Selfie Snap - Sweet Camera & Beauty Cam Snap
Beauty Camera - Selfie Camera with Photo Editor
Beauty Camera - Best Selfie Camera & Photo Editor
B612 - Beauty & Filter Camera
Face Makeup Camera & Beauty Photo Makeup Editor
Sweet Selfie - Selfie Camera & Makeup Photo Editor
Selfie camera - Beauty Camera & Makeup camera
YouCam Perfect - Best Photo Editor & Selfie Camera
Beauty Camera Makeup Face Selfie, Photo Editor
Selfie Camera - Beauty Camera
Z Beauty Camera
HD Camera Selfie Beauty Camera
Candy Camera - selfie, beauty camera & photo editor
Makeup Camera-Selfie Beauty Filter Photo Editor
Beauty Selfie Plus - Sweet Camera Wonder HD Camera
Selfie Camera - Beauty Camera & AR Stickers
Pretty Makeup, Beauty Photo Editor & Selfie Camera
Beauty Camera
Bestie - Camera360 Beauty Cam
Photo Editor - Beauty Camera
Beauty Makeup, Selfie Camera Effects & Photo Editor
Selfie cam - Bestie Makeup Beauty Camera & Filters


Fuente: CyberNews: https://cybernews.com/security/popular-camera-apps-steal-data-infect-malware/