Los permisos de Android son los accesos que una app te pide para usar partes sensibles de tu teléfono: la cámara, los mensajes, la ubicación o incluso el control del propio sistema. La mayoría son razonables, pero unos pocos son tan poderosos que, en las manos equivocadas, permiten espiarte, robar tu dinero o tomar el control del dispositivo. Estos son los permisos que casi nunca deberías conceder a la ligera y cómo revisarlos.
Qué son los permisos y por qué importan
Android agrupa sus funciones sensibles detrás de permisos que una app debe solicitarte explícitamente. La idea es darte control: tú decides si una aplicación puede o no acceder a tus fotos, tu micrófono o tu ubicación. El sistema distingue entre permisos normales (de bajo riesgo, concedidos de forma automática) y permisos peligrosos o especiales, que exigen tu aprobación manual porque afectan directamente a tu privacidad y seguridad.
La regla de oro es sencilla: un permiso solo tiene sentido si encaja con lo que hace la app. Una app de mensajería necesita cámara y micrófono; una linterna, no. Cuando un permiso no guarda relación con la función principal de la aplicación, es una señal de alerta.
Los permisos y accesos más sensibles
Estos son los accesos que otorgan más poder a una app y que más se aprovechan en apps maliciosas:
- Accesibilidad. Diseñado para ayudar a personas con discapacidad, permite a una app leer todo lo que aparece en pantalla y simular toques. Es el permiso favorito del malware bancario, porque puede leer tus contraseñas y operar por ti.
- SMS y llamadas. Leer y enviar mensajes permite interceptar los códigos de verificación de tu banco (2FA) y suscribirte a servicios de pago por SMS sin que te enteres.
- Administrador del dispositivo (Device Admin). Da a la app control de nivel de sistema: puede bloquear la pantalla, forzar contraseñas o incluso borrar el teléfono. Es habitual en ataques de ransomware, que además usan este permiso para resistirse a la desinstalación.
- Superposición sobre otras apps (Display over other apps). Permite dibujar contenido encima de otras aplicaciones. Se usa para crear pantallas de inicio de sesión falsas que se colocan sobre tu app real del banco y roban tus credenciales.
- Instalar apps desconocidas. Autoriza a una app a instalar otras aplicaciones. Un solo permiso mal dado puede abrir la puerta a que se descargue e instale malware adicional sin tu intervención.
- Accesibilidad + estadísticas de uso combinadas dan un perfil casi completo de tu actividad. Desconfía cuando una app pide varias de estas a la vez.
Tabla de riesgo y uso legítimo
No se trata de rechazar todo, sino de saber cuándo un permiso está justificado. Esta tabla resume el criterio:
| Permiso / acceso | Uso legítimo | Riesgo si se abusa |
|---|---|---|
| Accesibilidad | Lectores de pantalla, gestores de contraseñas reconocidos | Lectura de todo lo que ves y tecleas; fraude bancario |
| SMS | Apps de mensajería, verificación de tu propio número | Robo de códigos 2FA y suscripciones de pago ocultas |
| Administrador del dispositivo | Apps corporativas (MDM), antirrobo, “Encontrar mi dispositivo” | Bloqueo o borrado del teléfono; ransomware |
| Superposición | Chat en burbuja, filtros de luz azul, grabadores de pantalla | Pantallas de login falsas sobre apps reales (phishing) |
| Instalar apps desconocidas | Tiendas alternativas de confianza, gestores de APK | Instalación silenciosa de malware adicional |
| Ubicación (siempre) | Mapas, clima, rastreadores de actividad | Seguimiento continuo de tus movimientos |
| Micrófono / Cámara | Videollamadas, cámara, notas de voz | Grabación en segundo plano sin avisarte |
Cómo revisar y revocar permisos
Android te deja auditar y retirar permisos en cualquier momento. Los pasos varían ligeramente según la versión y la marca, pero el camino general es este:
- Abre Ajustes > Aplicaciones y elige la app que quieras revisar.
- Entra en Permisos para ver qué tiene concedido y retirar lo que no encaje con su función.
- Para los accesos especiales, ve a Ajustes > Aplicaciones > Acceso especial (o busca “Accesibilidad”, “Superposición” o “Administradores del dispositivo”). Ahí verás qué apps tienen esos poderes.
- Usa el Panel de privacidad (en versiones recientes de Android) para ver qué apps usaron la cámara, el micrófono o la ubicación en las últimas 24 horas.
- Activa la opción de eliminar permisos de apps que no usas, disponible en muchos dispositivos para revocar accesos automáticamente por inactividad.
Si al intentar retirar el permiso de “Administrador del dispositivo” la opción aparece bloqueada o la app se niega a desinstalarse, es una señal clara de que algo va mal. En ese caso conviene reiniciar en modo seguro y desinstalar desde ahí.
Señales de que una app abusa de tus permisos
Más allá de la instalación, presta atención a estos síntomas de que una app está haciendo mal uso de sus accesos:
- La batería se agota mucho más rápido de lo normal sin motivo aparente.
- Aparecen anuncios emergentes incluso con el teléfono en reposo o fuera de la app.
- Notas un consumo de datos elevado que no corresponde a tu uso.
- Recibes cargos o SMS a números premium que no reconoces.
- El indicador verde de cámara o micrófono se enciende cuando no estás usando ninguna app que los necesite.
- Una app pide permisos que no tienen nada que ver con su función (una calculadora que quiere leer tus SMS).
Ante cualquiera de estas señales, revoca los permisos sospechosos y, si el comportamiento persiste, desinstala la app. Muchos de estos abusos llegan a través de aplicaciones instaladas fuera de las tiendas oficiales; por eso, si vas a instalar un APK externo, hazlo siguiendo nuestra guía para instalar un APK de forma segura y consulta nuestra página de seguridad para conocer los criterios que aplicamos antes de recomendar cualquier aplicación.
Preguntas frecuentes
¿Cuál es el permiso de Android más peligroso?
El de Accesibilidad es el más aprovechado por el malware, porque permite leer todo lo que aparece en pantalla y simular toques. Concédelo solo a apps reconocidas que realmente lo necesiten, como lectores de pantalla o gestores de contraseñas de confianza.
¿Es seguro dar permiso de “Instalar apps desconocidas”?
Solo si confías plenamente en la app que lo pide y en la fuente que va a instalar. Concédelo de forma puntual y revócalo después, porque una app con este permiso puede instalar otras sin tu intervención.
¿Puedo revocar un permiso después de haberlo concedido?
Sí. Entra en Ajustes > Aplicaciones, elige la app y abre su sección de Permisos para retirar cualquier acceso en cualquier momento. Para los especiales, búscalos en “Acceso especial” dentro de Aplicaciones.
¿Por qué una app pide permisos que no necesita?
A veces por funciones opcionales, pero a menudo es una señal de recolección de datos abusiva o de intenciones maliciosas. Si un permiso no encaja con lo que hace la app, no lo concedas y considera buscar una alternativa.