O malware para teléfonos móbiles creceu de forma exponencial nos últimos anos. Tanto, que as empresas de antivirus consideran que é un dos principais riscos para os usuarios de smartphones. Pero esta ameaza é real? Neste artigo ofrécense algunhas recomendacións para mellorar a seguridade e privacidade dos móbiles, de modo que estean protexidos fronte a calquera ameaza ou estafa, sen necesidade de ter que instalar aplicación de antivirus algunha.
O malware, ou software malicioso, en teléfonos móbiles non é unha novidade. Os primeiros Nokia baseados na serie 60 co sistema operativo Symbian xa sufriron ataques de malware hai case unha década. Hoxe, con terminais moito máis complexos, debería pensarse en que a ameaza é maior, dado o crecemento de vendas de smartphones e tabletas, tanto en contornas domésticas como empresariais. Son unha gran tentación para os ciberdelincuentes. Con todo, esta afirmación non é do todo exacta.
O problema de Android
Na actualidade, segundo un informe desclasificado do Goberno de Estados Unidos, ao redor do 79% de todo o malware existente para teléfonos móbiles está ideado para o sistema operativo Android, o 19% para Symbian e un 0,7% para iOS. No entanto, a empresa Cisco, no seu informe anual sobre seguridade informática, asegura que o 99% de todo o malware que hai para móbiles ten como obxectivo Android. De feito, Cisco cuantificou en 2012 preto de 33 millóns de teléfonos Android infectados.
Cisco asegura que o 99% de todo o malware existente para teléfonos móbiles ten como obxectivo o sistema operativo Android
A gran fragmentación de versións deste sistema operativo é un dos principais problemas que afrontan fabricantes e expertos en seguridade. Máis do 40% dos usuarios de Android aínda utilizan terminais coas versións anteriores á 4.0, como Gingerbread (2.3), que contén vunerabilidades de seguridade corrixidas noutras actualizacións máis modernas. Moitos dos terminais non permiten a súa actualización permanente e en non poucas ocasións estas dependen da empresa de telecomunicacións con quen o usuario contratou a liña e adquiriu o aparello que, por desgraza, habitualmente esquece ter unha política coherente de actualizacións.
Unha gran porcentaxe do malware para Android baséase en troyanos que envían de forma automatizada SMS a teléfonos de tarificación adicional sen o consentimento do usuario. Noutros casos, pódese chegar a tomar o control do terminal para interceptar contrasinais de banca electrónica ou redirixir ao usuario a unha tenda falsa de Google Play para descargar outras aplicacións con malware.
A precaución do usuario como mellor barreira
Instalar aplicacións desde fóra das tendas de aplicacións oficiais é a forma máis habitual de infección
Con todo, a pesar do crecemento do malware, leste está localizado na maior parte en apps instaladas fóra das tendas oficiais. Google Play conta con diferentes medidas de seguridade para identificar aplicacións maliciosas que se dean de alta na tenda. Entre outras medidas, realiza un escaneo permanente das apps dispoñibles.
Instalar aplicacións desde fóra das tendas oficiais é a forma máis habitual de infección. No caso do sistema operativo iOS, isto só é posible se o usuario realizou antes un jailbreak do seu dispositivo. En Android , pódense instalar apps doutras fontes diferentes á tenda Google Play, o que aumenta o risco. Como medida de seguridade, a partir da versión 4.2 de Android, o sistema operativo permite aos usuarios escanear e verificar a aplicación antes da súa instalación.
Neste sentido, a mellor barreira ante os ataques é a precaución do usuario de non descargar software fóra de Google Play. No entanto, estas medidas non garanten o 100% de seguridade. Ademais, os delincuentes utilizan algunhas tácticas para saltar estas medidas, como subir á tenda unha app lexítima, pero que mostra un faldón con publicidade, que ao pulsar sobre el redirixe a un sitio malicioso que infecta ao usuario.
Vantaxes de contar cun antivirus
Empresas como Apple declaran que non é necesario dispor dun antivirus para os usuarios de dispositivos que funcionen con iOS. Ademais, debido ás restricións para os desenvolvedores deste tipo de aplicacións, iOS non deixa tomar un control do terminal. Por tanto, moitos de prográmalos antivirus dispoñibles para este sistema operativo limítanse a accións como cifrar as comunicacións ou optimizar o ancho de banda de datos utilizados.
Non é necesario en principio dispor dun antivirus para os dispositivos que funcionen co sistema operativo iOS
En Android, este tipo de ferramentas poden ser interesantes, non só para detectar aplicacións maliciosas, senón polo resto de características que ofrecen, como realizar copias de seguridade do teléfono, o que permite a súa recuperación e restauración, xunto con funcións antirrobo e de localización do terminal en caso de perda ou subtracción.
Entre os antivirus dispoñibles para Android destaca AVG Antivirus, con detención de malware, protección contra roubo ou perda, así como protección no envío de SMS por parte de aplicacións remotas. Outros programas con funcións parecidas son Kaspersky Internet Security, Bitdefender Mobile Security e F-Secure Mobile Security.
Antes de instalar este tipo de software, hai que ter en conta que a súa desinstalación polo xeral non é sinxela e que para características como o borrado remoto de datos é necesario dar control como ‘superusuario’ á aplicación, é dicir, que cedemos parte da nosa soberanía. Por tanto, é moi importante saber elixir que tipo de antivirus instálase.