Keenadu: la nueva y peligrosa puerta trasera en el firmware de Android que se esconde donde nadie la busca
Los investigadores de ciberseguridad han descubierto una nueva y peligrosa puerta trasera para Android llamada Keenadu. Este programa malicioso se distingue por integrarse directamente en el firmware de los dispositivos, lo que la hace especialmente sigilosa y difícil de detectar.
Keenadu es una herramienta multifunción de acceso remoto que permite a los atacantes tomar el control total del dispositivo infectado. La puerta trasera puede llevar a cabo una amplia variedad de acciones maliciosas: desde robar datos personales e interceptar mensajes hasta instalar más malware y participar en botnets.
La particularidad de Keenadu reside en su método de infiltración. A diferencia de la mayoría de las amenazas móviles, que se propagan mediante aplicaciones infectadas o enlaces de phishing, esta puerta trasera se integra directamente en el firmware del dispositivo durante su fabricación o al actualizar el sistema. Esto significa que puede estar presente en los dispositivos desde el primer momento, aunque el usuario solo instale aplicaciones oficiales de Google Play.
Los investigadores señalan que Keenadu emplea técnicas sofisticadas de ocultación para evitar que los antivirus la detecten. La puerta trasera puede esconderse en el sistema haciéndose pasar por procesos legítimos y usar cifrado para proteger sus comunicaciones con los servidores de mando.
La amenaza es especialmente peligrosa porque los dispositivos infectados pueden llegar a los usuarios con el malware ya preinstalado. Esto supone graves riesgos para la privacidad, ya que los atacantes pueden acceder a contraseñas, datos bancarios, fotos personales y conversaciones.
Los expertos en seguridad recomiendan a los usuarios de Android tomar precauciones adicionales. Es importante actualizar con regularidad el sistema operativo y las aplicaciones, usar soluciones antivirus fiables, evitar instalar aplicaciones de fuentes desconocidas y revisar con atención los permisos que solicitan los programas instalados.
También conviene estar atento a comportamientos inusuales del dispositivo: una caída repentina del rendimiento, un consumo rápido de batería, un tráfico de datos inexplicable o la aparición de aplicaciones desconocidas. Estas señales pueden indicar que hay malware.
Los investigadores siguen estudiando Keenadu para comprender mejor cómo funciona y desarrollar métodos de protección eficaces. Por ahora se desconoce el número exacto de dispositivos infectados, pero los expertos sospechan que la amenaza podría afectar a miles de usuarios de todo el mundo.
Los propietarios de dispositivos Android deben extremar la precaución al comprar aparatos nuevos, sobre todo si lo hacen a vendedores poco fiables o en el mercado de segunda mano. En esos casos, aumenta considerablemente el riesgo de recibir un dispositivo con malware preinstalado.
La ciberseguridad es cada vez más importante en el uso de las tecnologías móviles, y el descubrimiento de amenazas tan sofisticadas como Keenadu subraya la necesidad de mejorar constantemente las defensas, tanto por parte de los fabricantes como de los propios usuarios.
PEREC.RU
Otra puerta trasera «aterradora» para Android: Keenadu. Los investigadores de ciberseguridad, que suelen encontrar amenazas cuando ya llevan un mes explotándolas, esta vez han «descubierto» algo que probablemente lleva tiempo instalado en la mitad de los móviles chinos baratos.
Keenadu suena a marca de electrónica barata de las que venden en los pasillos del metro. Pero no: es una puerta trasera «peligrosa» que «se esconde en el firmware». Como si hasta ahora el malware se colocara a plena vista con un cartel de «Estoy aquí, pasad todos».
La descripción de las capacidades de Keenadu parece un folleto publicitario para aspirantes a hackers: acceso total al dispositivo, robo de datos, interceptación de mensajes. Nada nuevo: el repertorio habitual de cualquier programa espía que se precie. Solo le falta poder pedir pizza con la tarjeta de otro.
La frase de que la puerta trasera «se hace pasar por procesos del sistema» tiene especial gracia. ¿Quién no lo hace hoy en día? Hasta las aplicaciones legítimas se comportan como espías y les sacan a los usuarios todo lo que pueden y lo que no.
Lo más divertido son las recomendaciones de seguridad: «actualiza el sistema», «usa un antivirus», «no descargues cosas de sitios sospechosos». Como si a nadie se le hubiera ocurrido antes. ¿El siguiente consejo será «respira aire» o «bebe agua»?
Pero el detalle más sabroso es la insinuación de que los dispositivos podrían salir de fábrica ya infectados. ¿Coincide por casualidad con la creciente preocupación por el hardware chino? ¿O es una forma sutil de decir que puedes ahorrar en el móvil, pero lo pagarás con tus datos?
Los expertos «sospechan» que hay miles de dispositivos infectados. La cifra, al parecer, se la han sacado del mismo sitio que las estadísticas sobre la eficacia de los antivirus: de la manga. Pero queda muy seria, sobre todo en un titular.
La recomendación de «estar alerta al comprar a vendedores poco fiables» es una obra maestra. Porque en la era de AliExpress y los marketplaces apenas quedan vendedores de confianza. Todo el mundo compra donde sea y a quien sea, y luego se sorprende de que el teléfono llame a China por su cuenta.
En conjunto, la historia de Keenadu es un ejemplo clásico de cómo la industria de la ciberseguridad crea un problema y luego ofrece la solución. Descubre una amenaza (que quizá lleve años existiendo), asusta a los usuarios, consigue una excusa para nuevas investigaciones y, por supuesto, para vender soluciones antivirus «mejoradas».
La ironía es que, mientras todo el mundo teme a Keenadu, las aplicaciones corrientes de la tienda oficial recopilan decenas de veces más datos de los usuarios. Pero eso es legal, así que no da miedo.
La gran lección de esta historia: en un mundo en el que uno de cada dos dispositivos puede espiarte, la paranoia no es un trastorno mental, sino una muestra de sensatez. Solo tienes que elegir a quién confías tus datos: a grandes corporaciones que al menos fingen respetar la ley o a atacantes desconocidos que ni siquiera ocultan sus intenciones.
Aunque la diferencia es puramente estética: el resultado suele ser el mismo.
