El 70% de los Android son vulnerables a un exploit que lleva meses sin solucionarse

La seguridad en Android es un tema muy importante. Más sabiendo que millones de personas en todo el mundo lo utilizan todos los días. Hoy nos llega la noticia de un exploit que lleva meses sin solucionarse. En concreto Metasploit añadió un módulo para aprovecharse de una vulnerabilidad crítica con tan solo visitar una página web diseñada especialmente para hackear el sistema.

Vulnerabilidad crítica que afecta a millones de personas

La vulnerabilidad fue anunciada por un grupo chino en wooyun.org y el exploit en concreto ha sido desarrollado por los investigadores Joe Vennix (@joevennix) y Josh Drake (@jduck). Y afectaría en principio a aquellos con versiones anteriores a Android 4.2 Jelly Bean, que si nos atenemos al informe Android de Febrero, es más del 70% de los Android actuales.

Lo peor del caso es que esta vulnerabilidad lleva casi 100 días sin que nadie haya creado un parche para solucionarlo. Un problema que al ser a través de un módulo no forma parte del núcleo Android pero sí puede poner en riesgo nuestra seguridad.

Que las nuevas versiones Android sean invulnerables a este exploit en concreto no significa que no puedan serlo a otro tipo de vulnerabilidades. Aunque precisamente por eso siempre se recomienda también tener el dispositivo lo más actualizado posible.

Un parche que nunca llega

Repetimos, este tipo de problemas de seguridad deberían ser vigilados por Google más a fondo, pero claro, no solo a ellos les corresponde proteger al sistema operativo de ataques que aprovechan agujeros que no forman parte del propio código Android.

Los fabricantes deben tomar su parte de responsabilidad también en vigilar que sus dispositivos no contengan vulnerabilidades y sobretodo actualizar cuanto antes sus dispositivos para asegurarse así de que se han introducido todos los parches necesarios que Google sí ha introducido en las versiones matriz. Casi 3 meses de espera para encontrar una solución es inadmisible cuando está en juego nuestra seguridad.

¿Quién es el responsable de tomar cartas en el asunto? Dejando apartado el tema de los virus, ¿Está en peligro la seguridad de Android a través de estos añadidos?

Fuente: http://www.elandroidelibre.com/2014/02/el-70-de-los-android-son-vulnerables-a-un-exploit-que-lleva-meses-sin-solucionarse.html

Descubierto un fallo de seguridad que afecta al 99% de los terminales Android.

Está claro que no hay ningún sistema 100% seguro, y por desgracia hoy nos toca sufrir a los usuarios de Android tras la revelación por parte de un grupo de investigación de seguridad informática. Y es que nuestro apreciado sistema operativo sufre un fallo de seguridad que estaría afectando al 99% de los terminales, así que no es una cuestión para tomarse a la ligera.

El grupo de investigación de Bluebox ha descubierto que es posible manipular un APK (archivo de aplicación) sin romper su firma criptográfica, que es lo que la hace que el sistema “confíe” en ella. Así que es posible convertir una aplicación legítima en un troyano sin levantar sospechas tanto desde el propio sistema, como desde Google Play.  La cosa es muy seria, ya que este fallo está presente desde Android 1.6 Donut, con lo que el número de terminales afectados puede ser muy elevado.

Según cifras de la propia Bluebox la vulnerabilidad podría afectar a 900 millones de terminales y la afectación de este fallo podría suponer desde el robo de nuestros datos hasta la creación de redes de terminales “zombies” desde las cuales operar. Según advierten esto puede resultar potencialmente peligroso con aplicaciones de los fabricantes, puesto que estas tienen privilegios bastante elevados del sistema.

El fallo, que se reportó a Google en Febrero, y por el momento no existe ningún parche que corrija este problema. Consultada la compañía californiana al respecto, han declinado hacer comentarios, pero algunos cambios en el acceso de las aplicaciones de forma que se bloquearía el acceso a las apps con este agujero denota que Google está trabajando en ello. Desde luego esperamos tener más noticias positivas en breve, ya que se trata de uno de los fallos de seguridad más graves de Android hasta la fecha.

Fuente: http://www.elandroidelibre.com/2013/07/revelado-un-fallo-de-seguridad-que-afecta-al-99-de-los-terminales-android.html

Un exploit de Linux ha sido portado a Android.

El pasado abril se alerto de una vulnerabilidad en el kernel Linux que permitiría a un atacante lograr una escalada de privilegios en el sistema. El agujero de seguridad fue rápidamente parcheado, pero, todavía nos aguardaba una sorpresa: el exploit que, valga la redundancia, explota dicha vulnerabilidad, ha sido portado a Andorid.

La fuente de la noticia la encontramos en el blog de Symantec, donde además de recomendar Norton Mobile Security como solución al problema, recuerdan una evidencia, que Android se basa en Linux, por lo que portar este tipo de malware es más bien sencillo. Aunque por el rango de versiones de Linux afectadas, de la 2.6.37 a la 3.8.9, algunos dispositivos se puedan quedar fuera.

Conviene señalar que la vulnerabilidad de la que se habla en este caso solo puede ser explotada mediante acceso local a la máquina, por lo que su gravedad es relativa. En cualquier caso, Google tiene un problema con la seguridad de Android que no termina de solucionar. Y no nos referimos a que el 90% del malware móvil esté diseñado para Android, que al fin y al cabo el la plataforma dominante.

El problema tiene dos cabezas: la permisividad de Google Play para con los desarrolladores, por la que te pueden colar un troyano desde la misma tienda de aplicaciones de Android; y la política de actualizaciones del sistema, a la que se ha llegado a calificar como una práctica de negocio fraudulenta y engañosa.

Fuente: http://muyseguridad.net/2013/06/13/vulnerabilidad-exploit-linux-android/

Noticia original: http://www.symantec.com/connect/blogs/linux-kernel-exploit-ported-android

Convertir nuestro Terminal Android en un punto de acceso Wifi.

Las posibilidades de los teléfonos móviles de alta gama que muchos de nosotros llevamos encima a diario son innumerables y con cada actualización de Software y de Hardware las virtudes de estos aumentan ostensiblemente, es verdad que a día de hoy son muchos los usuarios que todavía no son conscientes del potencial real de lo que llevan en sus bolsillos pero también es verdad que la comunidad de Android sigue creciendo y a un ritmo vertiginoso lo cual es bueno ya que con el tiempo muchos perderán el miedo a adentrarse en las tripas de Android y por ejemplo hacerse Root ( En pocas palabras el hecho de tener acceso Root a tu terminal móvil es como si fueras el Administrador de un sistema, vamos que tienes el poder de hacer y deshacer todo cuanto te plazca, siempre con cabeza claro), pero hoy no vamos hablar del como podemos obtener acceso Root a unos de estos "pequeños" smartphones, hoy el articulo ira enfocado a como podemos hacer para que otros dispositivos informáticos ya sean portátiles, tablets, otros móviles, ect...se conecten a Internet por mediación de otro dispositivo que en este caso sera un Samsung Galaxy S2, aquí explicare todos los pasos para que este terminal haga de punto de acceso y por consiguiente ofrecer Internet a todo aquel que lo solicite y tenga el Password ;-).

Como bien dice el titular vamos a dejar nuestro terminal móvil preparado y configurado para todo aquel que necesite conectarse a Internet en un momento dado, como por ejemplo en un tren, en el metro, en un autobus, en fin, ect....bueno empecemos.

1- Hacemos link en el botón de nuestra izquierda y elegimos la opción de -Ajustes- y dentro buscamos la opción donde pone -Mas ajustes- entramos ahí y volvemos a presionar sobre -Zona Wifi y Modem USB-.

2- Una vez en la -Zona Wi-Fi- procederemos a activarla para configurar nuestro punto de acceso:

- Red SSID---> ( Nombre de la red para que los demás puedan identificarnos )

- Seguridad---> ( Yo optaría por WPA2-PSK )

- Contraseña---> ( Pondremos una que no se parezca a 1234 )

...y ya esta.

Ahora solo nos queda hacer la prueba de conexión con cualquier dispositivo que tenga Wi-Fi que hoy en día son casi todos, por cierto...

Warning: Tener cuidado a quien le damos acceso a nuestro nuevo punto de acceso creado desde nuestro Smartphone con Android (en este caso un Galaxy S2) porque hay que recordar que son vuestros Mb de la compañía-operadora X los que saldrán volando desde vuestro terminal y no es lo mismo darle acceso a un equipo que dárselo a 3, lo quiero decir es que hay que tener cuidado y cabeza porque la factura del móvil nos podría dar un buen susto al mes siguiente, en fin esto es todo. Saludos.

Despropósito en atención al cliente y servicio de Internet Móvil nefasto de ONO.

Este post va a ser largo y pido paciencia a todo aquel que decida leerlo entero pues al terminar tendréis datos que no muchos conocen en estos momentos sobre todo con respecto a la telefonía móvil de ONO y las MALAS PRACTICAS DE MOVISTAR CON LOS SAMSUNG GALAXYS que rayan en la legalidad.



LA PORTABILIDAD DE MOVISTAR A ONO MÓVIL.


Resulta que hace unos dias decidi hacer una portabilidad de mi numero de Tlf movil de Movistar a ONO y decidi escoger la tarifa TP500 la cual si no me equivoco se promocionaba en vuestra web de la siguiente manera:

Tarifa plana TP500:

1- 500/minutos mes en llamadas a cualquier operador, fijo o movil, las 24 horas del dia, los 7 dias de la semana.

2- Establecimiento de llamada incluido.

3- 500mb/mes en datos, para navegar por internet con la mejor cobertura de la red 3G. Si    consumes toda tu tarifa de datos, sigue navegando a velocidad reducida totalmente gratis.

4- Sin compromiso de permanencia en la tarifa, puedes cambiar gratuitamente tu tarifa una vez al mes, para adaptarla a tu consumo.

5- Precio con IVA: 12.01€/Mes.

PD: Copiado textualmente de una captura de pantalla arriba expuesta.

Ahora bien, el punto Nº4 sabia que no podia ser asi y pregunte en atencion al cliente y me dejaron claro que no era tal y como se promocionaba y que conllevaba 12 meses de permanencia en el servicio y en caso de no cumplimiento la sanción seria de 90€, vale, hasta ese punto lo entiendo, todos lo hacen.

Primer Problema.

Sin embargo y una vez hecha la portabilidad de Movistar a ONO resulta que no funcionaba ni la conexión 3G y menos la H+ ni los mensajes de texto, ni los MMS...vamos casi nada de lo que contrate. Bueno me puse de nuevo en contacto con la atención al cliente de ONO y seguí todos y absolutamente todos los pasos para configurar mi smartphone (un Samsung Galaxy s2 con Jelly bean 4.1.2 instalado) y nada seguía sin Internet por 3G y sin poder mandar mensajes ni MMS y sin prácticamente nada solo llamadas Tlf enviar/recibir.

PD: Por si alguien se lo pregunta antes de portar mi numero a ONO mi Samsung Galaxy s2 estaba ya liberado y lo sigue estando puesto que al cumplir los 18 meses de permanencia con Movistar ellos mismos me proporcionaron el código de liberación de mi Samsung Galaxy S2, un código que liberación a medias puesto que la parte de datos no lo estaba...seguimos.

Vosotros mismos -ONO- (en atención al cliente) me disteis un numero de teléfono de una compañía que libera móviles llamada DoctorSIM la cual tiene un convenio de colaboración con ONO para poder liberar aquellos moviles que son de ONO o deciden portarse a ONO, vale.

Segundo Problema y de paso alucino.

Pues el chico que me atendió al otro lado -IMPORTANTE- me dijo textualmente que la compañía Movistar tenia (por decirlo de alguna manera) toda la serie Galaxy de Samsung capados para que la gente tuviera problemas a la hora de cambiarse a otra compañía y las APN de ONO (en este caso) o de otra compañía no pudieran guardarse correctamente con lo cual INTERNET=OFF, ect...

(Imaginar mi cara cuando empezó a contarme esa película propia del mejor director de Ciencia Ficción).

Captura de pantalla desde la web de DoctorSim por si alguien todavía duda.

Enlace--> http://soporte.doctorsim.com/entries/23155143-Samsung-no-almacena-el-nuevo-APN

El como arregle el problema es otra historia...lo hice yo sólito y sin ayuda de ningún servicio técnico, los tres puntos mas abajo expuestos son básicamente lo que hay que hacer para arreglar el capado de Movistar para mas info ya sabéis Google.

1-Odin 3.07
2- Instalación de Jelly Bean 4.1.2 limpia sin las porquerías que le meten los operadores.
3- Obtener acceso Root al terminal, en Google hay mucha información al respecto aunque casi todo esta en http://www.xda-developers.com/ en esa web esta absolutamente todo lo necesario.

Una vez echo todo esto mi Smartphone funcionaba mejor que cuando me lo vendieron el primer día estos de Movistar, en fin seguimos...

Tercer problema y el peor de todos.

¿En que momento se me advirtio de que al pasarme de Movistar movil a ONO-Movil (a la tarifa TP500 descrita arriba) mi conexion a Internet fija (la de mi casa) iba a bajar de 30Mb a 12Mb?, me gustaría que me pusierais la grabación donde se me advierte de esa bajada, gracias.

Y eso no es todo ¡¡LA CONEXION MOVIL DE ONO ES SIMPLEMENTE PENOSA¡¡.
no se como se atreven a llamarla banda ancha móvil ¡¡Increible¡¡.

EDITO: Al cesar lo que es del cesar, resulta que esta penosa velocidad de Internet Móvil en realidad se  debía a que el primer mes y dependiendo de la fecha en la que te des de alta con el operador (ONO en este caso) es lógico que no tengas los 500Mb enteritos a máxima velocidad, lo que quiero decir es que este problema esta arreglado ya que ONO tarifica cada día 26 de cada mes, en fin espero haberme explicado correctamente, por supuesto pienso que este dato deberían decirlo a todos sus clientes nuevos y no dejar que cada uno lo averigue por su cuenta con el consiguiente gasto telefónico ya que (por si alguno no lo sabe) la Atencion al Cliente de ONO no es gratuita, en fin saludos.

Hugo Teso muestra como Hackear un avion usando un dispositivo Android.

Cuando viajamos en avión, además de los tediosos controles de seguridad a la hora de embarcar, en las maniobras de despegue y aterrizaje nos hacen apagar nuestros dispositivos electrónicos "para no interferir" los sistemas del avión. Cualquier avión dispone de sistemas electrónicos (conocidos como aviónica) y sistemas de transmisión por radio, computadoras embarcadas en el aparato que controlan todo lo que pasa a bordo y en los que no solemos pensar cuando realizamos un viaje pero ¿hasta qué punto estos sistemas pueden ser vulnerables? A esta pregunta ha respondido Hugo Teso, un experto en seguridad, que durante una conferencia impartida en el día de ayer asombró a los asistentes mostrando cómo era posible atacar los sistemas de un avión valiéndose, entre otras cosas, de un dispositivo Android.

Teso, que además de trabajar en el ámbito de la seguridad tiene también formación como piloto comercial, mostró a los asistentes a la Hack In The Box Conference de Amsterdam cómo podría ser posible interferir en los sistemas de un avión con tecnología que está alcance de nuestra mano y que, por ejemplo, podemos comprar a través de Internet. Dicho de otra forma, mostró cómo podría ser posible hackear un avión y controlarlo a distancia.

Teso se centró en dos de los sistemas que hay a bordo de cualquier avión, el ADS-B (Automatic Dependent Surveillance-Broadcast), un sistema que se encarga de emitir información sobre la identificación del avión, su posición o datos sobre su altitud para que los controladores aéreos mantengan localizados los aviones en el espacio aéreo y para que las aeronaves reciban por este canal información sobre el tráfico aéreo en la zona o la información climatológica. El otro sistema en el que se centró es el ACARS (Aircraft Communications Addressing and Reporting System) que es el sistema que utilizan los pilotos para intercambiar mensajes e información con otros aviones o con el control de tierra usando enlaces vía satélite o bien por ondas de radio.

¿Y qué fue lo que hizo? Según comentó este experto durante su ponencia, ambos sistemas son bastante vulnerables y, por tanto, susceptibles de ser atacados. Concretamente, se valió de la información del ADS-B (que es una señal de broadcast) para obtener información de aviones y, por tanto, seleccionar objetivos y, por otro lado, usó el ACARS para obtener información sobre el sistema del avión para aprovechar sus vulnerabilidades y enviar "mensajes malintencionados" que pudieran afectar al comportamiento del avión.

Teso desarrolló un framework que era capaz de insertar información en los planes de vuelo de la computadora de un supuesto avión (lo ha realizado sobre una maqueta) y desarrollando una aplicación Android que se apoyaba sobre este framework podía transformar un teléfono móvil o un tableta en una especie de "clon" del famoso Flight Simulator de Microsoft puesto que se podían visualizar parámetros de la aviónica del avión e, incluso, controlarlos a distancia.

Aprovechando la información de servicios como Flightradar24, que monitoriza la posición de los vuelos comerciales, esta aplicación Android era capaz de mostrar vuelos que estaban dentro del rango de influencia de este sistema de intercepción (algo que en un escenario real dependerá fuertemente de la estación emisora de broadcast que se utilice) y, sobre el vuelo seleccionado, obtener la información del plan de vuelo, su identificador unívoco y, en el caso de ser susceptible de poder atacarse, obtener una alerta que indique que se puede interferir en los sistemas del avión.

¿Interferir en los sistemas? Aunque pueda sonar inquietante, este experto en seguridad mostró algunos de los detalles que podía hacer esta aplicación en su entorno de pruebas: cambiar el plan de vuelo, fijar condiciones de "disparo" para programar un evento cuando el avión sobrevuele una zona concreta, estrellar el avión, lanzar alarmas o aprovechar el acelerómetro del smartphone para transformarlos en los mandos y controlar el avión.

Es justo decir que todo lo que presentó es un trabajo de investigación y, por tanto, es una interesante llamada de atención a la industria aeronáutica puesto que Teso ha replicado el escenario real en una "maqueta de laboratorio" y ha trabajado sobre ésta, de hecho, todo el software que ha desarrollado funciona únicamente sobre la maqueta para que no pueda extrapolarse a un escenario real.

De todas formas, aunque todo este planteamiento sea bajo un escenario simulado, he de confesar que es bastante inquietante que los sistemas básicos de comunicación de los aviones puedan presentar vulnerabilidades que permitan ejercer, de manera remota, el control de un avión y, llevándolo al extremo, ponen sobre la mesa que muchas de las medidas de seguridad que se toman no sirven de mucho si la aviónica del avión es tan vulnerable y se sigue basando en estándares de comunicación fijados en la década de los años 70 aunque, eso sí, según comentó Teso este tipo de vulnerabilidades se producen en los casos en los que el avión vuela con el piloto automático.

Aún así, la presentación, en mi opinión, no tiene desperdicio alguno.

Fuente: http://alt1040.com/

Vulnerabilidad en dispositivos Samsung permite el robo de datos.

Una nueva vulnerabilidad ha sido descubierta para cierto tipo de terminales Android. En este caso afecta a algunos modelos fabricados por Samsung. Sirviéndose de una aplicación maliciosa un atacante podría obtener acceso al conjunto de la memoria física del dispositivo.

Los Galaxy S III, Galaxy S II, Galaxy Note II o el Galaxy Note 10.1 pueden verse afectados por esta vulnerabilidad, que está originada en el procesador Exynos4, según han explicado un desarrollador en la página especializada XDA Developers.

Aparte del acceso a la memoria física del dispositivo también se pueden obtener privilegios de administrador, tal y como ha quedado patente con la contribución de un segundo desarrollador, que ha creado una APK para utilizar la vulnerabilidad descubierta.

Por el momento no se conoce ninguna aplicación maliciosa para Android que explote esta vulnerabilidad, que únicamente afectaría a los dispositivos que utilicen los recursos kernel de Samsung e incorporen el modelo Exynos4 de procesador, según recoge The Next Web.

El fabricante coreano ya ha sido alertado sobre la vulnerabilidad, aunque aún no se ha pronunciado públicamente sobre ella. Samsung actualmente es de lejos el quien más smartphones Android vende entre todos los que construyen dispositivos para esta plataforma.

El sistema operativo móvil Android es el que más ha crecido en los últimos años, lo que ha ido acompañado igualmente de un aumento del malware. De ahí el interés que ha cobrado para la comunidad de desarrolladores alertar a los fabricantes, operadores o al propio Google sobre los agujeros de seguridad que podrían ser explotados.

Fuente: http://www.ticbeat.com/sim/vulnerabilidad-dispositivos-samsung-permite-robo-datos/

Google desarrolla un antivirus para Android 4.2

La próxima versión del sistema operativo móvil de Google, Android 4.2, tendrá consigo una interesante novedad, la inclusión de un antivirus nativo propio, el cual cubriría dos aspectos principales, permitir a Google revisar las aplicaciones descargadas con el ‘App Check’, y por otro lado, la posibilidad de bloquear aplicaciones sospechosas.

“Nuestro análisis del nuevo código de Google Play sugiere que la compañía está construyendo un marco API para realizar análisis antivirus en un futuro, y que esta funcionalidad no estará disponible por lo menos hasta el nivel 17 de API”, indican analistas de la compañía de seguridad de Sophos.

Sin duda alguna se trataría de una herramienta fundamental para cimentar la seguridad de la plataforma móvil que cada día de posiciona como la más utilizada.

Fuente: http://www.blogantivirus.com/el-antivirus-nativo-desarrollado-por-google-para-android-4-2

Según el FBI Android no es seguro.

Nadie niega que las plataformas móviles se están convirtiendo en un blanco cada vez más grande y tentador para los desarrolladores de malware que buscan elementos como números de tarjetas de crédito y credenciales de acceso a portales bancarios. También se supone que una agencia de alto perfil como es el FBI conoce una cosa o dos al respecto. Sin embargo, la última advertencia publicada por la sección IC3 (Internet Crime Complaint Center) del buró en relación al sistema operativo Android posee algunas imprecisiones que han llamado mucho la atención.

Al otro lado del charco existe una expresión: “FUD”. Las siglas vienen de “Fear, uncertainty and doubt”, lo cual se traduce como “Miedo, incertidumbre y duda”. Bajo el control de alguien habilidoso, el FUD puede tener un impacto impresionante. Como ya sabe la mayoría del globo terráqueo, Estados Unidos se encuentra en plena campaña electoral, por lo que el FUD ha estado en las últimas horas dentro de un torbellino escalofriante. Lamentablemente, también se aplica en tecnología, y puede llegar de una manera casual, o incluso bien intencionada. Tomemos por ejemplo una reciente advertencia publicada por la sección IC3 del FBI sobre nuevas formas de malware afectando al sistema operativo Android. Dos de los nombres que han circulado son “Loozfon” y “FinFisher”.

En el primer caso, si tenemos en cuenta la información publicada por la gente de Symantec, Loozfon es un troyano de muy baja actividad, con menos de cincuenta infecciones registradas, y fácilmente reconocible debido a que el texto de la “aplicación” (que dicho sea de paso, debe ser instalada manualmente por el usuario) está en idioma japonés. FinFisher es más complejo, pero su mención está definitivamente mal enfocada. FinFisher es algo así como un spyware “legal”, ofrecido por una empresa de software estacionada en el Reino Unido. FinFisher tuvo su “momento” en los medios cuando se descubrió un contrato entre la empresa distribuidora y el gobierno de Hosni Mubarak. El detalle aquí es que FinFisher no es algo exclusivo de Android, sino que también puede operar bajo iOS, móviles BlackBerry, Windows y OS X.

Por lo tanto, las recomendaciones que hace el FBI (tener cuidado con el rooting, verificar el origen del software, etc.), si bien no dejan de tener cierta validez, ignoran el hecho de que el usuario debe cometer muchos errores seguidos para que su dispositivo termine infectado con alguna de estas formas de malware. En el caso de FinFisher tal vez exista un poco más de margen para la sospecha si el smartphone pertenece a un empleador o a alguna agencia gubernamental. Otra falla en la alerta emitida es que no se exploran los vectores de ataque u otros detalles técnicos de estas variantes, por lo tanto, lo único que han hecho fue nombrarlas. Allí es en donde comienzan las malinterpretaciones, y el antes mencionado FUD. Android tiene varias cosas por ajustar en materia de seguridad, pero la primera línea de defensa, sigue siendo el usuario.

Fuente: http://www.neoteo.com/el-fbi-advierte-sobre-la-seguridad-en-android
Fuente en Ingles: http://www.guru3d.com/news_story/fbi_issues_android_warning.html

Google contra la piratería en Android.

La verdad es que si hace tan solo dos meses alguien me hubiera preguntado si iba a ser posible escribir este artículo le habría dicho que ni harto de tequila, pero hoy tengo que tragarme mis palabras.

Hace unos meses parecía que Google no tenía intención ninguna de combatir en plan serio la piratería en Android, simplemente la toleraban como si fuera algo necesario, pero sin tomar medidas al respecto. Veíamos como poco a poco iban proliferando las tiendas de aplicaciones alternativas (no necesariamente legales), como se habían estancado los sistemas de pago y como, sencillamente, conseguir cobrar como desarrollador en Android va siendo cada vez más y más difícil… hasta ahora.

En un par de semanas la situación ha dado un giro de 180º. Para empezar parece que desde Mountain View han escuchado las peticiones de miles de usuarios acerca de la imposibilidad de pagar en su Play Store y se han unido al club al que ya pertenecían otros grandes del sector como Amazon o Apple con su iTunes: las tarjetas prepago. Algunos no entienden por qué esto es así, pero es tremendamente importante de cara a conseguir estandarizar el pago dentro de la tienda de Android. A pesar de lo extendido que está el uso de internet entre nosotros, muchos siguen teniendo reparos a pagar a través de la red o directamente no pueden por motivos como la edad. A partir de ahora toda esa gente podrá comprar aplicaciones sin problemas, simplemente adquiriendo una tarjeta en cualquiera de las tiendas que las distribuyen.

Pero además hay otro factor que parece minoritario ahí, pero para mí es bastante importante. La posibilidad de regalarlos. Puede parecer una chorrada, pero el disponer de esa opción ayudaría mucho a que se extendiera el pago dentro de PlayStore, pues habría quien las pediría para comprar pelis, discos o libros además de juegos o aplicaciones y es muy fácil extender así el uso del producto, frente a lo difícil que era hasta ahora (solamente podrías regalar algo a alguien dejándole los datos de tu tarjeta).

Por otro lado, hemos recibido hace poco la noticia del cierre de los dominios por parte del FBI de tres de los más importantes dominios de descarga gratuita de aplicaciones de pago para Android (no confundir con otros completamente legales como F-Droid). Por separado esta noticia no significa mucho, pero la verdad es que unida a la anterior el golpe que puede suponer a la pirateria en Android y su extensión no va a ser pequeño, pues además de dificultar la obtención de software ilegal estamos facilitando el pago a los usuarios, en definitiva, actuando en dos frentes al contrario de lo que venía haciendo la industria del entretenimiento hasta ahora.

Así que sólo queda esperar cómo evoluciona la cosa y ver si la gente se mentaliza de pagar en Android gracias a los pasos dados, o si aún así sigue sin ser suficiente.

Y vosotros, ¿habíais pagado antes en Android? ¿lo haréis ahora con las nuevas tarjetas prepago.

Fuente: http://www.elandroidelibre.com/2012/08/google-se-toma-en-serio-la-pirateria-en-android.html