La instalación directamente desde archivos APK no oficializados en Android es como abrir las puertas a los piratas informáticos y el robo de datos personales. Según ESET, esta práctica representa más riesgo porque se evita toda revisión por parte del sistema operativo antes que sea aceptada. El estudio analizó XUPER TV -que era Magis TV- encontrando permisos innecesarios para su uso normalmente limitado al reproducir contenido multimedia. Estos incluyen acceso a información personal guardada dentro del teléfono móvil o capacidad para modificar funciones básicas del dispositivo.
Esto puede poner en peligro la privacidad e integridad de un usuario sin darse cuenta, especialmente si las autoridades no pueden verificar el origen y seguridad de estos archivos APK descargados desde sitios alternativos. La vulnerabilidad se agudiza cuando los usuarios conceden esos accesos por error o falta de conocimiento sobre cómo funcionan realmente estas aplicaciones maliciosas. Por ejemplo, una supuesta aplicación que permite ver series TV podría solicitar permisos adicionales como leer fotos almacenadas en tu celular; esto incluye documentos laborales confidenciales a comprobantes bancarios personales.
Si acepta este tipo de acceso al teléfono móvil, puede comprometer la información más sensible guardada allí sin saberlo -material financiero importante y datos privados- lo cual abre las puertas para posibles estafes. El riesgo se multiplica si el usuario no revisa cuidadosamente qué funciones exactas cumplen estos accesos antes de concederlos. En resumen, mientras los usuarios sigan instalando aplicaciones desde fuentes desconocidas o alternativas como APKs directo en Android, seguirán arriesgándose ante un peligro creciente que va mucho más alla del contenido multimedia ofrecido por estas plataformas streaming.
