No es común que nuestro smartphone Android pueda llegar a tener un virus por instalar una aplicación, pero cada vez hay más malware que se puede instalar incluso por medio de Google Play. Lo que sí es una tontería es no evitar este malware cuando podemos hacerlo de una manera muy sencilla, aprendiendo a gestionar los permisos de las apps. Controlar permisos reduce riesgos reales.
Ya hemos hablado anteriormente sobre la importancia de los permisos y sobre cómo evitar el malware. La clave estaba en los permisos, como explicamos en artículos sobre las aplicaciones tienen demasiados permisos. No es que vayamos a poder evitar todas las aplicaciones maliciosas que existen para Android fijándonos solo en los permisos, pero lo cierto es que sí la mayoría de las que pueden afectar a los usuarios que hacen un uso normal de Android. En lo que nos vamos a centrar ahora es en aprender algo más sobre los permisos y, ya que son tan importantes, cómo tener más información sobre los mismos. Más información, mejores decisiones.
¿Cómo ver los permisos?
En primer lugar, lo que vamos a ver es cómo ver los permisos de la aplicación. Como sabréis, antes de instalar la aplicación, nos aparece una ventana en la que podemos observar todos los permisos y, en teoría, confirmamos que estamos conformes con los mismos. No obstante, lo cierto es que lo más probable es que en este momento tengamos muchas aplicaciones instaladas cuyos permisos no conocemos. Pero podemos saberlo muy bien gracias a las propias opciones de Android, para ello solo tenemos que ir a Ajustes > Aplicaciones > Descargadas, y aquí, al pulsar en la propia aplicación que queramos consultar, solo tenemos que deslizarnos hacia abajo para encontrarnos con los permisos de dicha aplicación y consultar los tipos de permisos disponibles. Revisa app por app.
Además de la ruta clásica, puedes gestionar permisos por categorías desde Ajustes > Aplicaciones > Gestor de permisos. Aquí verás qué apps acceden a Ubicación, Cámara, Micrófono, Contactos, SMS, etc., y podrás concederlos solo cuando uses la app, pedirlos cada vez o denegarlos. En Ajustes > Aplicaciones con acceso especial encontrarás controles clave como Mostrar sobre otras aplicaciones, Instalar apps desconocidas o Acceso a notificaciones. Centraliza el control por grupos.
aSpotCat
Aun así, podemos aprovechar algunas de las aplicaciones que hay en Google Play que nos permite ampliar las funciones de nuestro smartphone. Una de ellas es aSpotCat. Esta app se centra únicamente en ver los permisos de las demás aplicaciones. La diferencia es que no solo podemos ver los permisos que tiene dicha aplicación, sino que también podemos organizar estas en función de los permisos que tiene, para ver cuáles de ellas pueden ser más peligrosas que otras, o qué aplicaciones están utilizando algunos permisos que, hemos detectado, son los que están produciendo algún problema en el funcionamiento del móvil. Además, nos permite ver cuál es la función de ese permiso y cómo afecta el uso del mismo a nuestro smartphone. Es gratuita, aunque incluye anuncios, y podemos comprarla sin anuncios en una versión premium que cuesto algo menos de un par de euros. Ideal para auditar tu móvil.
Google Play – aSpotCat
Advanced Permission Manager
Pero podemos ir todavía un poco más allá. No solo queremos información sobre los permisos de las aplicaciones, sino que también podemos modificar estos. Hay que decir que estas funciones se pueden ejecutar sin Root, cuando este tipo de aplicaciones suelen ser más propias de desarrolladores que las han creado para terminales rooteados. Se trata de una de las pocas opciones para modificar los permisos en aplicaciones sin tener permisos Root. Eso sí, tiene algunas limitaciones, pues hay incompatibilidades con algunas aplicaciones, pero al ser la única opción, tampoco podemos poner muchas pegas. Modifica permisos sin root en casos concretos.
Google Play – Advanced Permission Manager
F-Secure App Permissions
Ahora bien, eso es información, y a veces podemos no entender a la perfección la información que nos ofrecen las aplicaciones sobre estos permisos. F-Secure App Permission es capaz de darnos información mucho más útil. No solo nos dice para qué sirve cada permiso, sino que es capaz de decirnos, por ejemplo, qué aplicaciones tienen permisos que hacen que estén consumiendo más batería. O también aquellas que están consumiendo más datos de la cuota mensual de nuestra tarifa. Puede ser una aplicación muy útil, pues podemos crear búsquedas personalizadas y recibir datos más específicos sobre las funciones de las aplicaciones y eliminar permisos problemáticos. Detecta apps que gastan batería y datos.
Google Play – F Secure App Permissions
Por último, queremos hacer una mención especial a Permission Friendly App. No podemos tomar lo que nos dice esta aplicación como si fuera algo con lo que cumplir, pues puede que alguna aplicación de las que nos diga no sea maliciosa. Sin embargo, trata de localizar las aplicaciones que tienen la mayoría de los permisos. Si alguna de estas apps tiene una función muy específica que no requiere de la mayoría de los permisos, como podría ser una aplicación de linterna, es fácil que sea una aplicación peligrosa.. Úsala como radar inicial
Google Play Protect y controles que debes activar
- Análisis preventivo: comprueba apps de Google Play antes de descargarlas y escanea el dispositivo periódicamente, también apps de orígenes externos.
- Alertas y acciones: avisa si una app es potencialmente dañina, puede inhabilitarla o eliminarla automáticamente.
- Privacidad: emite alertas si detecta apps que oculten o falseen información y puede restablecer permisos de apps poco usadas para proteger tus datos.
- Bloqueos: puede impedir la instalación de apps no verificadas que abusen de permisos sensibles habituales en fraudes.
Cómo comprobar y activar: abre Play Store > icono de perfil > Play Protect > Ajustes > activa Analizar aplicaciones con Play Protect. En ese mismo panel puedes activar Mejorar la detección de aplicaciones dañinas para enviar apps desconocidas a Google y afinar los análisis. Mantén Play Protect siempre activo.
Certificación del dispositivo y error «Dispositivo no certificado»: en Play Store > Perfil > Ajustes > Información verás el estado de certificación. Si aparece el error, toca Corregir problema del dispositivo y sigue las instrucciones desde ese menú. Un equipo certificado recibe capas extra de seguridad y ayudará a mejorar el sistema de permisos.
Permisos críticos a vigilar: accesibilidad, SMS y notificaciones
- Accesibilidad: pensado para asistencia, permite a una app leer lo que aparece en pantalla y realizar acciones en tu nombre. Concede este permiso solo a apps de confianza y realmente necesarias.
- Lectura de SMS: puede exponer códigos de verificación. Evítalo salvo en apps de mensajería o autenticación legítimas y revisa si una app intenta ser aplicación SMS predeterminada.
- Acceso a notificaciones: da visibilidad a mensajes y OTP. Limítalo a apps donde el valor sea evidente (relojes, productividad) y revísalo en Ajustes > Notificaciones > Acceso a notificaciones.
Gestiona permisos por categorías y acceso especial
- Revisa SMS, Notificaciones y Teléfono: Ajustes > Aplicaciones > Gestor de permisos > SMS/Notificaciones/Teléfono. Deniega en apps dudosas.
- Superposición de pantalla: Ajustes > Aplicaciones con acceso especial > Mostrar sobre otras aplicaciones. Desactiva en apps no imprescindibles.
- Instalar apps desconocidas: Ajustes > Aplicaciones con acceso especial > Instalar apps desconocidas. Permítelo solo a tu navegador o gestor de archivos cuando sea estrictamente necesario.
- Accesibilidad: Ajustes > Accesibilidad. Comprueba qué apps tienen activo el servicio y desactiva si no es esencial.
- Restablecimiento automático de permisos: Play Protect puede retirar permisos a apps que no usas durante un tiempo prolongado. Revisa y ajústalo desde Play Store > Perfil > Play Protect > Ajustes > Permisos de aplicaciones que no se usan.
Otros permisos que conviene controlar
- Cámara y Micrófono: habilítalos solo en apps que lo necesitan para su función principal. Desactiva acceso en segundo plano siempre que sea posible.
- Ubicación: preferible «Solo al usar la app». Evita «Siempre» salvo en navegación o rastreo.
- Contactos y Calendario: limita el acceso a herramientas que aporten claro valor (comunicación o productividad real).
- Almacenamiento/Archivos y multimedia: usa el selector de archivos del sistema y evita el acceso a todos los archivos salvo en gestores y copias de seguridad confiables.
- Sensores corporales: concédelo únicamente a apps de salud reconocidas.
Buenas prácticas y señales de alerta
- Descargas seguras: evita APKs de orígenes desconocidos. Si instalas fuera de Play Store, verifica el hash y el desarrollador.
- Actualiza sistema y apps: los parches cierran vulnerabilidades y reducen superficie de ataque.
- Desconfía de permisos excesivos: una linterna no necesita contactos ni SMS; un juego no necesita llamadas.
- Síntomas de malware: anuncios persistentes, batería o datos disparados, apps que desaparecen del lanzador, cambios en navegador, bloqueos de antivirus.
- Actúa si sospechas: desinstala la app reciente, escanea con Play Protect, revoca permisos críticos, reinicia en modo seguro y limpia caché del navegador si ves redirecciones extrañas.
Android ofrece mucha libertad y, con ella, más puntos de entrada si no vigilas. Gestionar bien los permisos, usar Play Protect y revisar «acceso especial» marcan la diferencia. Mantén solo las apps que realmente usas, limita permisos a lo imprescindible y presta atención a las alertas del sistema: con estos hábitos, reducirás de forma drástica el riesgo de malware y protegerás tu privacidad día a día.
