Permisos peligrosos y accesos especiales en Android

4 tareas · 35 min · Principiante

Android clasifica los permisos en normales, peligrosos y especiales. Un troyano bancario solicita permisos que una aplicación legítima no necesita, como interceptar SMS o consultar todas las aplicaciones instaladas.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM permisos_peligrosos. Revisa RECEIVE_SMS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué riesgo de fraude directo ocasiona el permiso RECEIVE_SMS?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el permiso QUERY_ALL_PACKAGES.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción realiza el permiso QUERY_ALL_PACKAGES en el dispositivo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el permiso especial BIND_ACCESSIBILITY_SERVICE.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué capacidad otorga el permiso BIND_ACCESSIBILITY_SERVICE?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Una aplicación de 'linterna' o 'actualización' que pide SMS y accesibilidad es maliciosa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué una supuesta app de actualización que solicita RECEIVE_SMS y accesibilidad es una amenaza crítica?

Porque consume la batería en 5 minutos Porque son los dos permisos fundamentales que necesita un troyano bancario para robar contraseñas y códigos de segundo factor Porque cambia el fondo de pantalla

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Permisos peligrosos y accesos especiales en AndroidManifest.xml

Auditor estático de permisos Android

Tablas

permisos_peligrosos

permiso_solicitado
clasificacion_android
riesgo_de_fraude

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Permiso de intercepción de SMS Lab

2 Escaneo de apps bancarias Lab

3 Servicio de accesibilidad Lab

4 Bandera roja de triaje Lab

Whoami-Labs Pro utiliza cookies