Són els smartphones segurs?

• Autor: Per Antonio Delgado
• Data de publicació: Dilluns, 05deDesembrede2011

Imatge: Bernard Goldbach

Els smartphones,o telèfons intel·ligents d’última generació, han permès alsusuaris accedir a Internet, a més de realitzar tasques que fins fa poctemps sol eren possibles amb un ordinador personal.És a dir, són ja més ordinadors que telèfons. Aquesta sofisticaciódels mòbils comporta necessàriament el desenvolupament de sistemes operatius capaços d’executar aplicacions complexes. Elproblema és que com més gran és la complexitat, més vulnerable estorna un sistema i, per tant, els nous sistemes operatius impliquenun augment dels riscos de seguretat i privadesa.

Aquests aparells emmagatzemen nombrosa informació confidencial dels seus usuaris: des de comptes de correu a dades bancàries

En entorns corporatius, els
smartphones són un dels dispositius principals per comunicar-se entre membres d’una mateixa empresa, així com amb
proveïdors i clients. Per tant, aquests aparells emmagatzemen nombrosa
informació confidencial dels seus usuaris: des de comptes de correu i
informació sensible de les empreses fins a dades bancàries. A més, l’ús de plataformes on line i serveis en la
núvol, la base de les comunicacions per mòbil, propicia una
acumulació de dades molt temptadora per als delinqüents.

“Whaling”, a l’assalt del
mòbil

Un dels mètodes més utilitzats
per vulnerar la informació emmagatzemada en dispositius mòbils són
els atacs dirigits a persones concretes, com a alts directius de
empreses, personalitats o celebritats, amb l’objectiu d’accedir a informació confidencial. Aquests atacs d’enginyeria social,
denominats “Whaling”, són una variant del Phishing, però amb una diferència sobre aquest tema: l’atacant sap exactament
a qui assalta i la informació que vol aconseguir.
Nous desenvolupaments tecnològics, secrets empresarials o fotos
privades de famosos són alguns dels tipus de dades més
susceptibles de robatori.

Segons un informe, el 17,8% dels menors declara haver estat objecte de perjudici econòmic amb l’ús del seu smartphone

Segons un informe realitzat a intervinguts
de 2011 per IBM sobre tendències i riscos a les noves tecnologies,
denominat X-Force,
el panorama de la seguretat informàtica està caracteritzat per un
creixement d’atacs d’alt perfil a mòbils. Aquest treball de
recerca no es basa en enquestes d’opinió, sinó que utilitza
l’anàlisi i monitoratge de milers de problemes de seguretat
diaris. Segons aquest estudi, aquest tipus d’atacs s’han triplicat
en l’últim any. Per tant, d’igual forma que es protegeixen els
ordinadors enfront d’atacs i fraus informàtics, els smartphones
també han de protegir-se.

D’altra banda, no solament els executius
d’empreses són l’objectiu dels atacs. Inteco i Orange han
realitzat recentment una
enquesta sobre els hàbits segurs en l’ús dels smartphones
per part d’adolescents i nens, un dels grups d’usuaris més
fràgils en realitzar atacs d’enginyeria social. El
mateix indica que el 17,8% dels menors declara haver estat objecte de
perjudici econòmic amb l’ús del seu smartphone. A més, el 2% de
els menors i el 2,3% dels adults a càrrec d’aquests reconeixen que
el smartphone del menor ha estat infectat amb virus. És una dada que s’ha de tenir en compte, ja que segons un
estudi de la consultora The Cocktail Analysis, el 40% dels
usuaris de mòbil a Espanya disposen d’un telèfon intel·ligent.
Som un dels països de tot el món amb major penetració de
smartphones entre la població.

Recomanacions de seguretat per un smartphone

Sistemes operatius com Android o iOS també tenen risc d’atacs, malgrat els esforços realitzats per Google i Apple per crear entorns segurs

Sistemes operatius com Android
o iOS també tenen risc d’atacs, malgrat els esforços
realitzats per Google i Apple per crear entorns segurs pels seus
dispositius. Segons dades
(PDF) de l’empresa de seguretat Symantec, tant l’iPhone com els
telèfons amb Android compten amb vulnerabilitats i una de
les formes més comunes d’accedir a ells és a través de les connexions
i sincronitzacions
amb altres aparells i xarxes, alguna cosa que es fa cada vegada amb més
freqüència. També es
va conèixer fa uns mesos que tots els iPhones guarden sense xifrat
informació sobre la nostra posició aproximada per geolocalización. Per
tant, és important implementar polítiques de seguretat i seguir
algunes recomanacions bàsiques tant en l’àmbit empresarial com
domèstic.

• Entre aquestes recomanacions, figuraria el xifrat de les dades sensibles en el terminal, mitjançant
  l’ús d’aplicacions destinades per a aquesta fi. En l’àmbit
  empresarial, l’aplicació per iPhone iAnywhare
  proporciona un entorn segur per als telèfons i les seves dades, a força de xifrar
  els correus, missatges de textos, calendaris, contactes, etc. Para
  Android, WishperCore
  és una aplicació per xifrar dades en els telèfons que funcionin amb
  aquest sistema. Aquesta característica tambien està implementada en els
  telèfons BlackBerry i els Nokia.

• Una altra recomanació és usar
  contrasenyes per accedir a certes aplicacions, a més de descarregar-les
  solament de les tendes oficials. No obstant això, segons Symantec, en aquestes
  tendes existeixen algunes aplicacions susceptibles de robar dades
  confidencials dels usuaris o que demanen permís per accedir a
  parts del telèfon que no són necessàries perquè funcioni el
  programa. Per tant, és aconsellable revisar els permisos d’accés a
  dades i informació que ofereixen cadascuna de les aplicacions quan s’instal·len en el telèfon.

• En cas de robatori del terminal, una
  opció molt útil és realitzar un esborrat remot, alguna cosa que els
  dispositius basats en iOS contemplen com un servei de seguretat
  afegit en l’aplicació Buscar
  el meu iPhone.

• També és important vigilar els
  llocs on es connecta el dispositiu, ja que és habitual buscar xarxes
  wifi
  lliures per accedir a Internet sense conèixer si aquestes xarxes expliquen
  amb mecanismes que evitin l’espionatge de les comunicacions realitzades
  pels usuaris en connectar-se a elles. Una opció recomanable és
  utilitzar un
  servei VPN per accedir amb seguretat a Internet,
  de manera independent a la connexió emprada.