Seguridad móvil

Un usuario de smartphone está expuesto a diversas amenazas cuando usa su teléfono. Solo en los dos últimos trimestres de 2012, el número de amenazas móviles únicas creció un 261%, según ABI Research . ^{[ 3 ]} Estas amenazas pueden interrumpir el funcionamiento del smartphone y transmitir o modificar datos del usuario. Las aplicaciones deben garantizar la privacidad e integridad de la información que manejan. Además, dado que algunas aplicaciones podrían ser malware, su funcionalidad y actividades deben limitarse (por ejemplo, restringiendo el acceso de las aplicaciones a la información de ubicación a través del Sistema de Posicionamiento Global (GPS), bloqueando el acceso a la libreta de direcciones del usuario, impidiendo la transmisión de datos en la red o el envío de mensajes SMS que se facturan al usuario). ^{[ 1 ]} Las aplicaciones maliciosas también pueden instalarse sin el permiso o conocimiento de los propietarios.

La vulnerabilidad en dispositivos móviles se refiere a aspectos de la seguridad del sistema que son susceptibles a ataques. Una vulnerabilidad se produce cuando existe una debilidad en el sistema, un atacante tiene acceso a dicha debilidad y posee la capacidad de explotarla. ^{[ 1 ]}

Los potenciales atacantes comenzaron a buscar vulnerabilidades cuando el iPhone de Apple y los primeros dispositivos Android salieron al mercado. Desde la introducción de las aplicaciones (en particular, las de banca móvil), que son objetivos vitales para los hackers, el malware se ha propagado sin control. El departamento de ciberseguridad del Departamento de Seguridad Nacional afirma que el número de puntos vulnerables en los sistemas operativos de los teléfonos inteligentes ha aumentado. Dado que los teléfonos móviles están conectados a servicios públicos y electrodomésticos, los hackers , los ciberdelincuentes e incluso los funcionarios de inteligencia tienen acceso a estos dispositivos. ^{[ 5 ]}

A partir de 2011, se popularizó cada vez más permitir que los empleados usaran sus propios dispositivos para fines laborales. El estudio de Crowd Research Partners, publicado en 2017, informa que durante ese año, la mayoría de las empresas que exigieron el uso de dispositivos móviles fueron objeto de ataques de malware y filtraciones de datos. Se ha vuelto común que se instalen aplicaciones maliciosas en los dispositivos de los usuarios sin su permiso. Estas aplicaciones vulneran la privacidad, lo que dificulta la eficacia de los dispositivos. ^{[ 6 ]}

Desde el reciente aumento de los ataques a dispositivos móviles, los hackers han centrado cada vez más sus ataques en los smartphones mediante el robo de credenciales y el espionaje. El número de ataques dirigidos a smartphones y otros dispositivos ha aumentado un 50 %. Según el estudio, las aplicaciones de banca móvil son las responsables de este incremento.

El malware —como el ransomware , los gusanos , las botnets , los troyanos y los virus— se ha desarrollado para explotar vulnerabilidades en dispositivos móviles. Los atacantes distribuyen malware para obtener acceso a información privada o causar daño digital al usuario. Por ejemplo, si el malware vulnera el servicio bancario de un usuario, podría acceder a su información de transacciones, sus permisos de inicio de sesión y su dinero. Algunos programas maliciosos se desarrollan con técnicas anti-detección para evitar ser detectados. Los atacantes que utilizan malware pueden evitar la detección ocultando el código malicioso .

Los troyanos de descarga también pueden evadir la detección de malware. Aunque el malware dentro de un dispositivo no cambia, el programa de descarga genera nuevos hashes cada vez. Además, pueden crear multitud de archivos, lo que puede dar lugar a la creación de virus. Los dispositivos móviles Android son vulnerables a los troyanos de descarga. Los troyanos bancarios también permiten ataques a las aplicaciones bancarias del teléfono, lo que conlleva el robo de datos para su uso en el hurto de dinero y fondos.

El jailbreak para dispositivos iOS funciona desactivando la firma de código en los iPhones para que se puedan ejecutar aplicaciones que no se hayan descargado de la App Store. De esta forma, se interrumpen todas las capas de protección que ofrece iOS, exponiendo el dispositivo al malware. Estas aplicaciones externas no se ejecutan en un entorno aislado (sandbox ), lo que genera posibles problemas de seguridad. Algunos vectores de ataque modifican la configuración de los dispositivos móviles instalando credenciales maliciosas y redes privadas virtuales (VPN) para redirigir información a sistemas maliciosos. Además, se puede instalar software espía en los dispositivos móviles para rastrear a una persona.

El malware Triade viene preinstalado en algunos dispositivos móviles. Además de Haddad, existe Lotoor, que explota vulnerabilidades del sistema para reempaquetar aplicaciones legítimas. ^{[ 7 ]} Los dispositivos también son vulnerables debido al spyware y a comportamientos de fuga de información a través de las aplicaciones. Los dispositivos móviles también son sistemas eficaces de transmisión de amenazas de malware, filtraciones de información y robos.

Las tecnologías de interferencia Wi-Fi también pueden atacar dispositivos móviles a través de redes potencialmente inseguras. Al comprometer la red, los hackers pueden acceder a datos clave. Los dispositivos conectados a redes públicas corren riesgo de sufrir ataques. Por otro lado, una VPN puede utilizarse para proteger las redes. En cuanto un sistema se ve amenazado, una VPN activa entra en funcionamiento. También existen técnicas de ingeniería social, como el phishing , en las que se envían enlaces a víctimas desprevenidas que las dirigen a sitios web maliciosos. Los atacantes pueden entonces acceder al dispositivo de la víctima y copiar toda su información.

Algunos ataques a dispositivos móviles pueden prevenirse. Por ejemplo, la contenerización permite crear una infraestructura de hardware que separa los datos empresariales de otros datos. Además, la protección de red detecta el tráfico malicioso y los puntos de acceso no autorizados. La seguridad de los datos también se garantiza mediante la autenticación. ^{[ 1 ]}

Existen varias amenazas para los dispositivos móviles, incluyendo molestias, robo de dinero, invasión de la privacidad, propagación y herramientas maliciosas. ^{[ 8 ]} Hay tres objetivos principales para los atacantes: ^{[ 9 ]}

1. Datos: Los teléfonos inteligentes son dispositivos para la gestión de datos y pueden contener datos confidenciales como números de tarjetas de crédito , información de autenticación, información privada y registros de actividad (calendario, registros de llamadas).
2. Identidad: Los teléfonos inteligentes son altamente personalizables, por lo que el dispositivo o su contenido pueden asociarse fácilmente con una persona específica.
3. Disponibilidad: Atacar un teléfono inteligente puede limitar o impedir el acceso del usuario al mismo.

Los ataques a los sistemas de seguridad móvil incluyen:

• Botnets : Los atacantes infectan múltiples máquinas con malware que las víctimas generalmente adquieren a través de archivos adjuntos de correo electrónico o de aplicaciones o sitios web comprometidos. El malware les otorga a los hackers el control remoto de dispositivos "zombis", que luego pueden ser programados para realizar acciones dañinas. ^{[ 8 ]}
• Aplicaciones maliciosas: Los piratas informáticos suben programas o juegos maliciosos a tiendas de aplicaciones para teléfonos inteligentes de terceros. Estos programas roban información personal y abren canales de comunicación ocultos para instalar aplicaciones adicionales y causar otros problemas. ^{[ 8 ]}
• Enlaces maliciosos en redes sociales: una forma eficaz de propagar malware donde los piratas informáticos pueden colocar troyanos, spyware y puertas traseras. ^{[ 8 ]}
• Software espía : los piratas informáticos lo utilizan para secuestrar teléfonos, lo que les permite escuchar llamadas, ver mensajes de texto y correos electrónicos, y rastrear la ubicación de un usuario a través de actualizaciones de GPS. ^{[ 8 ]}

La fuente de estos ataques son los mismos actores que se encuentran en el espacio de la computación no móvil: ^{[ 9 ]}

• Profesionales, tanto del ámbito comercial como militar, se centran en los tres objetivos mencionados. Roban datos confidenciales del público en general y realizan espionaje industrial . Además, utilizan la identidad de las víctimas para perpetrar otros ataques.
• Ladrones que buscan obtener ingresos a través de datos o identidades robadas. Estos ladrones atacan a muchas personas para aumentar sus ganancias potenciales.
• Hackers de sombrero negro que atacan específicamente la disponibilidad. ^{[ 10 ]} Su objetivo es desarrollar virus y causar daños al dispositivo. ^{[ 11 ]} En algunos casos, los hackers tienen interés en robar datos de los dispositivos.
• Hackers de sombrero gris que revelan vulnerabilidades. ^{[ 12 ]} Su objetivo es exponer las vulnerabilidades del dispositivo. ^{[ 13 ]} Los hackers de sombrero gris no pretenden dañar el dispositivo ni robar datos. ^{[ 14 ]}

Cuando un teléfono inteligente es infectado por un atacante, este puede intentar varias cosas:

• El atacante puede manipular el teléfono inteligente como una máquina zombi : una máquina con la que el atacante puede comunicarse y enviar comandos que se utilizarán para enviar mensajes no solicitados ( spam ) a través de SMS o correo electrónico. ^{[ 15 ]}
• El atacante puede forzar fácilmente al teléfono inteligente a realizar llamadas. Por ejemplo, puede usar la API (biblioteca que contiene las funciones básicas no presentes en el teléfono inteligente) PhoneMakeCall de Microsoft , que recopila números de teléfono de cualquier fuente (como las páginas amarillas ) y luego los llama. ^{[ 15 ]} El atacante puede usar este método para llamar a servicios de pago, lo que genera cargos para el propietario del teléfono inteligente. Peligrosamente, el teléfono inteligente podría llamar e interrumpir los servicios de emergencia . ^{[ 15 ]}
• Un teléfono inteligente comprometido puede grabar conversaciones entre el usuario y otras personas y enviarlas a un tercero. ^{[ 15 ]} Esto puede causar problemas de privacidad del usuario y de seguridad industrial.
• Un atacante también puede robar la identidad de un usuario, usurparla (con una copia de la tarjeta SIM o incluso del propio teléfono) y, por lo tanto, suplantar la identidad del propietario. Esto genera preocupaciones de seguridad en países donde los teléfonos inteligentes se utilizan para realizar pedidos, consultar cuentas bancarias o como documento de identidad. ^{[ 15 ]}
• El atacante puede reducir la usabilidad del teléfono inteligente, descargando la batería. ^{[ 16 ]} Por ejemplo, puede ejecutar una aplicación que se ejecute continuamente en el procesador del teléfono, requiriendo mucha energía y agotando la batería. Frank Stajano y Ross Anderson fueron los primeros en describir esta forma de ataque, denominándola ataque de "agotamiento de la batería" o "tortura por privación de sueño". ^{[ 17 ]}
• El atacante puede dejar el teléfono inteligente inutilizable. ^{[ 18 ]} Este ataque puede eliminar los scripts de arranque, lo que resulta en un teléfono sin un sistema operativo funcional ; modificar ciertos archivos para hacerlo inutilizable, como un script que se ejecuta al inicio y obliga al teléfono inteligente a reiniciarse; o incrustar una aplicación de inicio que agota la batería. ^{[ 17 ]}
• El atacante puede eliminar los datos del usuario, ya sean personales (fotos, música, vídeos) o profesionales (contactos, calendarios, notas). ^{[ 18 ]}

Algunos ataques se derivan de fallos en la gestión del Servicio de Mensajes Cortos (SMS) y del Servicio de Mensajería Multimedia (MMS).

Algunos modelos de teléfonos móviles tienen problemas para gestionar mensajes SMS binarios . Al enviar un bloque mal formado, es posible provocar que el teléfono se reinicie, lo que conlleva ataques de denegación de servicio. Si un usuario con un Siemens S55 recibiera un mensaje de texto que contuviera un carácter chino , se produciría una denegación de servicio. ^{[ 19 ]} En otro caso, aunque el estándar exige que el tamaño máximo de una dirección de Nokia Mail sea de 32 caracteres, algunos teléfonos Nokia no verificaban este estándar, por lo que si un usuario introduce una dirección de correo electrónico de más de 32 caracteres, esto provoca una disfunción total del gestor de correo electrónico y lo deja fuera de servicio. Este ataque se denomina "maldición del silencio". Un estudio sobre la seguridad de la infraestructura SMS reveló que los mensajes SMS enviados desde Internet pueden utilizarse para realizar un ataque de denegación de servicio distribuido (DDoS) contra la infraestructura de telecomunicaciones móviles de una gran ciudad. El ataque explota los retrasos en la entrega de mensajes para sobrecargar la red.

Otro posible ataque podría comenzar con un teléfono que envía un MMS a otros teléfonos con un archivo adjunto. Este archivo adjunto está infectado con un virus. Al recibir el MMS, el usuario puede optar por abrir el archivo adjunto. Si lo abre, el teléfono se infecta y el virus envía un MMS con un archivo adjunto infectado a todos los contactos de la agenda. Existe un ejemplo real de este ataque: el virus Commwarrior ^{[ 18 ]} envía mensajes MMS (incluido un archivo infectado) a todos los destinatarios de la agenda de un teléfono móvil. Si un destinatario instala el archivo infectado, el virus repite el proceso, enviando mensajes a los destinatarios de la nueva agenda.

El navegador web móvil se está convirtiendo en un vector de ataque emergente para dispositivos móviles. Al igual que los navegadores web convencionales, los navegadores web móviles amplían la navegación web básica con widgets y complementos, o bien son navegadores móviles completamente nativos.

El jailbreaking del iPhone con firmware 1.1.1 se basó completamente en vulnerabilidades en el navegador web. ^{[ 26 ]} En este caso, había una vulnerabilidad basada en un desbordamiento de búfer basado en pila en una biblioteca utilizada por el navegador web ( LibTIFF ). Una vulnerabilidad similar en el navegador web para Android fue descubierta en octubre de 2008. ^{[ 27 ]} Al igual que la vulnerabilidad del iPhone, se debía a una biblioteca obsoleta y vulnerable , pero difería significativamente en que la arquitectura de sandboxing de Android limitaba los efectos de esta vulnerabilidad al proceso del navegador web.

Los teléfonos inteligentes también son susceptibles a las formas tradicionales de ataques basados ​​en la web, incluyendo el phishing, los sitios web maliciosos y el malware que se ejecuta en segundo plano. Sin embargo, a diferencia de las computadoras, las soluciones antivirus robustas para teléfonos inteligentes aún no están ampliamente disponibles. ^{[ 28 ]}

Las investigaciones sobre seguridad móvil en la industria también destacan los crecientes riesgos derivados de la ingeniería inversa de aplicaciones, la manipulación en tiempo de ejecución y la explotación de API en aplicaciones móviles. ^{[ 29 ]}

Internet ofrece numerosas funciones interactivas que garantizan una mayor participación, capturan más datos relevantes y aumentan la fidelidad a la marca. Los blogs, foros, redes sociales y wikis son algunos de los sitios web interactivos más comunes. Debido al enorme crecimiento de Internet, se ha producido un rápido aumento en el número de brechas de seguridad que sufren tanto particulares como empresas.

Los usuarios de navegadores móviles pueden equilibrar el uso y la precaución de varias maneras, ^{[ 30 ]} como revisar la seguridad de la computadora con regularidad, usar contraseñas seguras y secretas, y corregir, actualizar y reemplazar las funciones necesarias. La instalación de programas antivirus y antispyware es la forma más eficaz de proteger la computadora, ya que ofrecen protección contra malware, spyware y virus. Además, utilizan cortafuegos , que normalmente se instalan entre redes o dispositivos de confianza e Internet. Al actuar como un servidor web, el cortafuegos impide que los usuarios externos accedan al sistema informático interno. ^{[ 31 ]}

En ocasiones, es posible burlar las medidas de seguridad modificando el propio sistema operativo (SO), por ejemplo, manipulando el firmware y utilizando certificados de firma maliciosos. Estos ataques son difíciles de realizar.

En 2004, se revelaron vulnerabilidades en máquinas virtuales que se ejecutaban en ciertos dispositivos. Era posible eludir el verificador de código de bytes y acceder al sistema operativo subyacente nativo. ^{[ 3 ]} Los resultados de esta investigación no se publicaron en detalle. La seguridad del firmware de la arquitectura de seguridad de plataforma Symbian (PSA) de Nokia se basa en un archivo de configuración central llamado SWIPolicy. En 2008, fue posible manipular el firmware de Nokia antes de su instalación. De hecho, algunas versiones descargables de este archivo eran legibles por humanos, por lo que era posible modificar y cambiar la imagen del firmware. ^{[ 32 ]} Esta vulnerabilidad fue solucionada por una actualización de Nokia.

En teoría, los teléfonos inteligentes tienen una ventaja sobre los discos duros, ya que los archivos del sistema operativo se encuentran en la memoria de solo lectura (ROM) y no pueden ser modificados por malware. Sin embargo, en algunos sistemas era posible eludir esta protección: en el sistema operativo Symbian , se podía sobrescribir un archivo con otro del mismo nombre. ^{[ 32 ]} En el sistema operativo Windows, era posible cambiar un puntero de un archivo de configuración general a un archivo editable.

Cuando se instala una aplicación, la firma de esta se verifica mediante una serie de certificados . Se puede crear una firma válida sin usar un certificado válido y agregarla a la lista. ^{[ 33 ]} En el sistema operativo Symbian, todos los certificados se encuentran en el directorio c:\resource\swicertstore\dat. Con los cambios de firmware explicados anteriormente, es muy fácil insertar un certificado aparentemente válido pero malicioso.

Android es el sistema operativo que ha sido más atacado, debido a que tiene la mayor base de usuarios. Una empresa de ciberseguridad informó haber bloqueado alrededor de 18 millones de ataques en 2016. ^{[ 34 ]}

En 2015, investigadores de la agencia gubernamental francesa Agence nationale de la sécurité des systèmes d'information (ANSSI, lit. ' Agencia Nacional Francesa para la Seguridad de los Sistemas de Información ' ) demostraron la capacidad de activar la interfaz de voz de ciertos teléfonos inteligentes de forma remota mediante el uso de " formas de onda electromagnéticas específicas ". ^{[ 5 ]} El exploit aprovechó las propiedades de antena de los cables de los auriculares cuando estaban conectados a las tomas de salida de audio de los teléfonos inteligentes vulnerables y suplantó la entrada de audio para inyectar comandos a través de la interfaz de audio. ^{[ 5 ]}

El "juice jacking" es una vulnerabilidad física o de hardware específica de las plataformas móviles. Aprovechando la doble función del puerto de carga USB, muchos dispositivos han sido vulnerables a la extracción de datos o a la instalación de malware mediante el uso de puntos de carga maliciosos instalados en lugares públicos o escondidos en adaptadores de carga comunes.

El jailbreaking también constituye una vulnerabilidad de acceso físico, en la que un usuario de un dispositivo móvil accede ilegalmente al dispositivo para desbloquearlo, aprovechando las debilidades del sistema operativo. Al realizar el jailbreaking, los usuarios toman el control de su propio dispositivo, lo que les permite personalizar la interfaz instalando aplicaciones, modificar la configuración del sistema que no está permitida, alterar los procesos del sistema operativo y ejecutar programas no certificados. Esta apertura expone el dispositivo a diversos ataques maliciosos que pueden comprometer los datos privados. ^{[ 7 ]}

Varias aplicaciones comunes instaladas por millones de personas pueden vulnerar la privacidad, incluso si se instalaron desde un servicio de distribución de software confiable como Google Play Store . Por ejemplo, en 2022 se demostró que la popular aplicación TikTok recopila gran cantidad de datos y está obligada a compartirlos con el Partido Comunista Chino (PCCh) debido a una ley de seguridad nacional. Esto incluye información personal de millones de estadounidenses.

El firmware y el software preinstalado en los dispositivos —y actualizado con dicho software— también pueden contener componentes no deseados, configuraciones predeterminadas que vulneran la privacidad o importantes vulnerabilidades de seguridad. En 2019, Kryptowire identificó dispositivos Android con firmware malicioso que recopilaba y transmitía datos confidenciales sin el consentimiento de los usuarios.

El análisis del tráfico de datos de teléfonos inteligentes populares que ejecutan variantes de Android reveló una recopilación y compartición de datos sustancial por defecto, sin opción de exclusión voluntaria por parte del software preinstalado . ^{[ 37 ] [ 38 ]} Este problema tampoco puede resolverse con parches de seguridad convencionales. El tráfico saliente de Internet puede analizarse con analizadores de paquetes y con aplicaciones de firewall como la aplicación de firewall NetGuard para Android, que permite leer los registros de tráfico bloqueado. ^{[ 39 ]}

Por lo general, un ataque de malware a un teléfono inteligente se desarrolla en tres fases: la infección del dispositivo, la consecución de su objetivo y la propagación del malware a otros sistemas. El malware suele aprovechar los recursos que ofrecen los teléfonos infectados. Utiliza dispositivos de salida como Bluetooth o infrarrojos , pero también puede usar la agenda de contactos o la dirección de correo electrónico del usuario para infectar a sus contactos. El malware explota la confianza depositada en los datos enviados por un conocido.

Se extendió a otros sistemas

Una vez que el malware ha infectado un teléfono inteligente, su objetivo es propagarse a un nuevo huésped. ^{[ 42 ]} Esto suele ocurrir a dispositivos cercanos a través de Wi-Fi, Bluetooth o infrarrojos; o a redes remotas a través de llamadas telefónicas, SMS o correos electrónicos.

Los atacantes pueden hacer que su malware ataque múltiples plataformas. Algunos programas maliciosos atacan sistemas operativos, pero son capaces de propagarse a través de diferentes sistemas.

Para empezar, el malware puede utilizar entornos de ejecución como la máquina virtual Java o el .NET Framework . También puede utilizar otras bibliotecas presentes en muchos sistemas operativos. ^{[ 47 ]} Algunos tipos de malware contienen varios archivos ejecutables para poder ejecutarse en múltiples entornos, utilizándolos durante el proceso de propagación. En la práctica, este tipo de malware requiere una conexión entre los dos sistemas operativos para usarla como vector de ataque. Se pueden usar tarjetas de memoria o software de sincronización para propagar el virus.

La seguridad móvil se divide en diferentes categorías, ya que los métodos no actúan al mismo nivel y están diseñados para prevenir distintas amenazas. Estos métodos abarcan desde la gestión de la seguridad por parte del sistema operativo (que protege el sistema de la corrupción causada por una aplicación) hasta la educación del usuario sobre comportamientos seguros (que impide la instalación de software sospechoso).

Entre los mecanismos que gestionan la protección de acceso a los dispositivos, algunos servicios o herramientas de terceros pueden ayudar a desbloquear o restablecer dispositivos bloqueados después de un restablecimiento de fábrica o FRP (Protección de restablecimiento de fábrica). ^{[ 48 ] [ 49 ]}

La primera capa de seguridad en un teléfono inteligente es el sistema operativo . Además de gestionar las funciones habituales (por ejemplo, administración de recursos , programación de procesos) en el dispositivo, también debe establecer los protocolos para introducir aplicaciones y datos externos sin generar riesgos.

Un paradigma central en los sistemas operativos móviles es la idea de un entorno aislado (sandbox ). Dado que los smartphones están diseñados para albergar muchas aplicaciones, deben contar con mecanismos que garanticen la seguridad de estas aplicaciones para el propio teléfono, para otras aplicaciones y datos del sistema, y ​​para el usuario. Si un programa malicioso llega a un dispositivo móvil, el área vulnerable que presenta el sistema debe ser lo más pequeña posible. El aislamiento (sandboxing) extiende esta idea para compartimentar diferentes procesos, impidiendo que interactúen y se dañen entre sí. Según la historia de los sistemas operativos, el aislamiento tiene diferentes implementaciones. Por ejemplo, mientras que iOS se centra en limitar el acceso a su API pública para las aplicaciones de la App Store por defecto, Managed Open In permite restringir qué aplicaciones pueden acceder a qué tipos de datos. Android basa su aislamiento en su herencia de Linux y TrustedBSD .

Los siguientes puntos resaltan los mecanismos implementados en los sistemas operativos, especialmente en Android.

Detectores de rootkits

La intrusión de un rootkit en el sistema representa un gran peligro, al igual que en un ordenador. Es fundamental prevenir este tipo de intrusiones y detectarlas con la mayor frecuencia posible. De hecho, existe la preocupación de que, con este tipo de programa malicioso, un atacante pueda eludir parcial o totalmente la seguridad del dispositivo o adquirir derechos de administrador. Si esto ocurre, nada impide que el atacante estudie o desactive las medidas de seguridad vulneradas, instale las aplicaciones que desee o difunda el método de intrusión mediante rootkit a un público más amplio. ^{[ 50 ] [ 51 ]}

Un ejemplo de mecanismo de defensa contra esto es la cadena de confianza (como en iOS). Este mecanismo se basa en firmas de las aplicaciones necesarias para iniciar el sistema operativo y en un certificado firmado por el fabricante (Apple). En caso de que las comprobaciones de firma no sean concluyentes, el dispositivo lo detecta y detiene el arranque. ^{[ 52 ]} Si el sistema operativo se ve comprometido debido al jailbreaking, la detección de rootkits puede no funcionar si está desactivada por el método de jailbreaking o si el software se carga después de que el jailbreak desactive la detección de rootkits.

Aislamiento del proceso

Android utiliza mecanismos de aislamiento de procesos de usuario heredados de Linux. Cada aplicación tiene un usuario asociado y una tupla ( UID , GID ). Este enfoque funciona como un entorno aislado: si bien las aplicaciones pueden ser maliciosas, no pueden salir del entorno aislado reservado para ellas por sus identificadores y, por lo tanto, no pueden interferir con el correcto funcionamiento del sistema. Por ejemplo, dado que es imposible que un proceso finalice el proceso de otro usuario, una aplicación no puede detener la ejecución de otra aplicación. ^{[ 50 ] [ 53 ] [ 54 ] [ 55 ] [ 56 ]}

Permisos de archivo

Heredados del sistema Linux, los mecanismos de permisos del sistema de archivos también contribuyen al aislamiento de procesos (sandboxing). Los permisos impiden que un proceso edite cualquier archivo que desee. Por lo tanto, no es posible dañar libremente archivos necesarios para el funcionamiento de otra aplicación o sistema. Además, en Android existe el método de bloqueo de permisos de memoria. No es posible cambiar los permisos de los archivos instalados en la tarjeta SD desde el teléfono y, en consecuencia, es imposible instalar aplicaciones. ^{[ 57 ] [ 58 ] [ 59 ]}

Protección de memoria

De la misma manera que en una computadora, la protección de memoria previene la escalada de privilegios . Esto podría ocurrir si un proceso lograra acceder a un área asignada a otros procesos, donde podría escribir en la memoria de un proceso con derechos superiores a los suyos (con privilegios de 'root' en el peor de los casos) y realizar acciones que excedan sus permisos. Bastaría con insertar llamadas a funciones autorizadas por los privilegios de la aplicación maliciosa. ^{[ 56 ]}

Desarrollo a través de entornos de ejecución

El software suele desarrollarse en lenguajes de alto nivel, que permiten controlar las acciones de un programa en ejecución. Por ejemplo, las máquinas virtuales Java supervisan continuamente las acciones de los subprocesos que gestionan, controlan y asignan recursos, y previenen acciones maliciosas. Estos controles pueden evitar desbordamientos de búfer. ^{[ 60 ] [ 61 ] [ 56 ]}

Por encima de la seguridad del sistema operativo, existe una capa de software de seguridad. Esta capa se compone de componentes individuales para reforzar diversas vulnerabilidades: prevenir el malware, las intrusiones, la identificación del usuario como humano y la autenticación de usuarios. Contiene componentes de software que han aprendido de su experiencia en seguridad informática; sin embargo, en los smartphones, este software debe lidiar con mayores limitaciones (véase limitaciones ).

Antivirus y cortafuegos

Se puede instalar un software antivirus en un dispositivo para verificar que no esté infectado por una amenaza conocida, generalmente mediante un software de detección de firmas que detecta archivos ejecutables maliciosos. Un producto antivirus para dispositivos móviles analizaría los archivos y los compararía con una base de datos de firmas de código de malware móvil conocidas. ^{[ 8 ]}

Un cortafuegos, por su parte, puede supervisar el tráfico existente en la red y garantizar que una aplicación maliciosa no intente comunicarse a través de ella. Asimismo, puede verificar que una aplicación instalada no intente establecer una comunicación sospechosa, lo que puede prevenir un intento de intrusión. ^{[ 62 ] [ 63 ] [ 64 ] [ 51 ]}

Notificaciones visuales

Para que el usuario esté al tanto de cualquier acción anómala, como una llamada que no haya iniciado, se pueden vincular algunas funciones a una notificación visual imposible de eludir. Por ejemplo, cuando se realiza una llamada, siempre debe mostrarse el número marcado. De esta forma, si una aplicación maliciosa realiza una llamada, el usuario puede verlo y tomar las medidas oportunas.

Prueba de Turing

Es importante confirmar ciertas acciones mediante la decisión del usuario. La prueba de Turing se utiliza para distinguir entre un usuario humano y uno virtual, a menudo en forma de CAPTCHA .

identificación biométrica

Otro método que se puede utilizar es la biometría , ^{[ 65 ]} una técnica para identificar a una persona mediante su morfología (por ejemplo, mediante el reconocimiento del rostro o los ojos) o su comportamiento (por ejemplo, su firma o forma de escribir ). Una ventaja de la seguridad biométrica es que los usuarios pueden evitar tener que recordar una contraseña u otra combinación secreta para autenticarse y evitar que usuarios malintencionados accedan a sus dispositivos. En un sistema con seguridad biométrica robusta, solo el usuario principal puede acceder al teléfono inteligente.

Si una aplicación maliciosa logra superar las barreras de seguridad, puede llevar a cabo las acciones para las que fue diseñada. Sin embargo, esta actividad a veces puede detectarse mediante el monitoreo de los diversos recursos utilizados en el teléfono. Dependiendo de los objetivos del malware, las consecuencias de la infección no siempre son las mismas; no todas las aplicaciones maliciosas tienen la intención de dañar los dispositivos en los que se implementan. ^{[ 66 ]}

Los siguientes recursos son solo orientativos y no garantizan la legitimidad de la actividad de una aplicación. Sin embargo, estos criterios pueden ayudar a detectar aplicaciones sospechosas, especialmente si se combinan varios.

Batería

Algunos programas maliciosos tienen como objetivo agotar los recursos energéticos del teléfono. Monitorear el consumo de energía del teléfono puede ser una forma de detectar ciertas aplicaciones maliciosas. ^{[ 50 ]}

Uso de memoria

El uso de memoria es inherente a cualquier aplicación. Sin embargo, si se detecta que una aplicación utiliza una cantidad de memoria innecesaria o inesperada, puede considerarse sospechosa.

Tráfico de red

Como parte del funcionamiento normal de un smartphone, muchas aplicaciones se conectan a través de la red. Sin embargo, una aplicación que consume mucho ancho de banda puede generar sospechas de que intenta transmitir gran cantidad de información y datos a muchos otros dispositivos. Esta observación solo genera sospechas, ya que algunas aplicaciones legítimas pueden consumir muchos recursos en términos de comunicación de red; el mejor ejemplo es la transmisión de video en streaming .

Servicios

Se puede monitorear la actividad de varios servicios de un teléfono inteligente. En ciertos momentos, algunos servicios no deberían estar activos, y si se detecta alguno, se debe sospechar de la aplicación. Por ejemplo, el envío de un SMS mientras el usuario está grabando un video: esta comunicación no tiene sentido y es sospechosa; el malware podría intentar enviar SMS mientras su actividad está oculta. ^{[ 67 ]}

El tráfico de red intercambiado por los teléfonos puede ser monitoreado. Se pueden implementar medidas de seguridad en los puntos de enrutamiento de la red para detectar comportamientos anómalos. Dado que el uso de protocolos de red por parte de los dispositivos móviles es mucho más restringido que el de una computadora, se pueden predecir los flujos de datos de red esperados (por ejemplo, el protocolo para enviar un SMS), lo que permite detectar anomalías en las redes móviles. ^{[ 68 ]}

Filtros de spam

Al igual que con el correo electrónico, el spam puede detectarse mediante comunicaciones móviles (SMS, MMS). Por lo tanto, es posible detectar y minimizar este tipo de intentos mediante filtros instalados en la infraestructura de red que transmite estos mensajes.

Cifrado de la información almacenada o transmitida

Dado que siempre existe la posibilidad de que los datos intercambiados sean interceptados, las comunicaciones y el almacenamiento de información dependen del cifrado para evitar que una entidad maliciosa utilice los datos obtenidos durante las comunicaciones. Sin embargo, esto plantea el problema del intercambio de claves para los algoritmos de cifrado, lo cual requiere un canal seguro.

Monitorización de redes de telecomunicaciones

Las redes de SMS y MMS presentan un comportamiento predecible y ofrecen menos libertad que protocolos como TCP o UDP. Esto implica que no se puede predecir el flujo de datos de los protocolos web comunes; un protocolo puede generar muy poco tráfico al consultar páginas sencillas (algo poco frecuente) o generar mucho tráfico al transmitir vídeo en streaming. Por otro lado, los mensajes intercambiados por teléfono móvil tienen una estructura y un modelo específicos, y el usuario, normalmente, no tiene libertad para intervenir en los detalles de estas comunicaciones. Por lo tanto, si se detecta alguna anomalía en el flujo de datos de las redes móviles, la amenaza potencial puede detectarse rápidamente.

En la cadena de producción y distribución de dispositivos móviles, los fabricantes son responsables de garantizar que los dispositivos se entreguen con una configuración básica y sin vulnerabilidades. La mayoría de los usuarios no son expertos y muchos desconocen la existencia de vulnerabilidades de seguridad, por lo que muchos usuarios conservarán la configuración del dispositivo proporcionada por los fabricantes. Algunos fabricantes de teléfonos inteligentes añaden el chip Titan M2s (un chip de hardware de seguridad) para aumentar la seguridad móvil. ^{[ 69 ] [ 70 ]}

Eliminar el modo de depuración

En ocasiones, los teléfonos se configuran en modo de depuración durante su fabricación, pero este modo debe desactivarse antes de su venta. Este modo permite el acceso a funciones no destinadas al uso habitual del usuario. Debido a la rapidez del desarrollo y la producción, se producen distracciones y algunos dispositivos se venden en modo de depuración. Este tipo de implementación expone los dispositivos móviles a vulnerabilidades que aprovechan este descuido. ^{[ 71 ] [ 72 ]}

Configuración predeterminada

Cuando se vende un teléfono inteligente, su configuración predeterminada debe ser correcta y no presentar vulnerabilidades de seguridad. La configuración predeterminada no siempre se modifica, por lo que una buena configuración inicial es esencial para los usuarios. Existen, por ejemplo, configuraciones predeterminadas vulnerables a ataques de denegación de servicio. ^{[ 50 ] [ 73 ]}

Auditoría de seguridad de las aplicaciones

Las tiendas de aplicaciones surgieron junto con los teléfonos inteligentes. Tanto los usuarios como los proveedores tienen la tarea de examinar el inmenso volumen de aplicaciones disponibles desde diferentes puntos de vista (por ejemplo, seguridad, contenido). Las auditorías de seguridad deben ser especialmente cuidadosas, ya que si no se detecta una falla, la aplicación puede propagarse muy rápidamente en pocos días e infectar una cantidad significativa de dispositivos. ^{[ 50 ]}

Detectar aplicaciones sospechosas que solicitan derechos

Al instalar aplicaciones, es recomendable advertir al usuario sobre conjuntos de permisos que, agrupados, parecen potencialmente peligrosos o, al menos, sospechosos. Los frameworks como Kirin, en Android, intentan detectar y prohibir ciertos conjuntos de permisos. ^{[ 74 ]}

Procedimientos de revocación

Desarrollado inicialmente para Android, un proceso conocido como «revocación remota» permite desinstalar de forma remota y global una aplicación de cualquier dispositivo que la tenga instalada. Esto significa que la propagación de una aplicación maliciosa que haya eludido las comprobaciones de seguridad puede detenerse inmediatamente al detectarse la amenaza. ^{[ 75 ] [ 76 ]}

Evite los sistemas altamente personalizados.

Los fabricantes se ven tentados a superponer capas personalizadas sobre los sistemas operativos existentes, con el doble propósito de ofrecer opciones a medida y, al mismo tiempo, deshabilitar o cobrar por ciertas funciones. Esto conlleva el riesgo de introducir nuevos errores en el sistema, además de incentivar a los usuarios a modificarlo para eludir las restricciones del fabricante. Estos sistemas rara vez son tan estables y fiables como el original y pueden sufrir ataques de phishing u otras vulnerabilidades.

Mejorar los procesos de aplicación de parches de software

Regularmente se publican nuevas versiones de diversos componentes de software de un teléfono inteligente, incluidos los sistemas operativos. Estos parches corrigen fallos con el tiempo. Sin embargo, los fabricantes a menudo no implementan estas actualizaciones en sus dispositivos de manera oportuna, y en ocasiones no las implementan en absoluto. Por lo tanto, las vulnerabilidades pueden persistir cuando podrían corregirse; mientras existan y sean generalmente conocidas, son fácilmente explotables. ^{[ 74 ]}

El usuario tiene una gran responsabilidad en el ciclo de seguridad. Esto puede ser tan sencillo como usar una contraseña, o tan complejo como controlar con precisión los permisos que se otorgan a las aplicaciones. Esta precaución es especialmente importante si el usuario es empleado de una empresa que almacena datos comerciales en el dispositivo.

Gran parte del comportamiento malicioso se permite por la negligencia del usuario. Se descubrió que los usuarios de teléfonos inteligentes ignoran los mensajes de seguridad durante la instalación de aplicaciones, especialmente durante la selección de aplicaciones y la verificación de la reputación, las reseñas, la seguridad y los mensajes de acuerdo de la aplicación. ^{[ 6 ]} Una encuesta reciente realizada por los expertos en seguridad de Internet BullGuard mostró una falta de conocimiento sobre el creciente número de amenazas maliciosas que afectan a los teléfonos móviles, con un 53 % de los usuarios afirmando que desconocen el software de seguridad para teléfonos inteligentes. Otro 21 % argumentó que dicha protección era innecesaria, y el 42 % admitió que no se les había ocurrido ("Using APA", 2011). Estas estadísticas muestran que los consumidores no están preocupados por los riesgos de seguridad porque creen que no es un problema grave. Sin embargo, en realidad, los teléfonos inteligentes son efectivamente computadoras de mano y son igual de vulnerables.

A continuación se detallan las precauciones que un usuario puede tomar para gestionar la seguridad en un teléfono inteligente:

Sé escéptico

El usuario no debe creer todo lo que se le presente, ya que parte de la información puede ser errónea, engañosa, fraudulenta o intentar distribuir una aplicación maliciosa. Por lo tanto, es recomendable verificar la reputación de una aplicación antes de comprarla o instalarla. ^{[ 77 ]}

Permisos otorgados a las solicitudes

La distribución masiva de aplicaciones requiere diferentes mecanismos de permisos para cada sistema operativo. Es necesario aclarar estos mecanismos a los usuarios, ya que varían entre sistemas y pueden resultar confusos. Además, rara vez es factible (o posible) modificar grandes conjuntos de permisos solicitados por una aplicación. Sin embargo, esto puede ser una fuente de riesgo, ya que un usuario puede otorgar a una aplicación derechos excesivos, más allá de lo necesario. Por ejemplo, una aplicación para tomar notas no requiere acceso al servicio de geolocalización para funcionar. Durante la instalación, el usuario debe considerar los privilegios de la aplicación y no aceptar la instalación si los derechos solicitados son inconsistentes. ^{[ 78 ] [ 73 ] [ 79 ]}

Ten cuidado

El teléfono de un usuario puede protegerse mediante gestos y precauciones sencillas, como bloquear el teléfono inteligente cuando no se usa, no dejar el dispositivo desatendido, no confiar ciegamente en las aplicaciones, no almacenar datos confidenciales o cifrar los datos confidenciales que no se pueden separar del dispositivo. ^{[ 80 ] [ 81 ]}

Desconectar los dispositivos periféricos que no se utilicen

Según las Directrices del NIST para la gestión de la seguridad de los dispositivos móviles de 2013 , se recomienda «restringir el acceso de usuarios y aplicaciones al hardware, como la cámara digital, el GPS, la interfaz Bluetooth, la interfaz USB y el almacenamiento extraíble». Esto puede incluir la eliminación de permisos y configuraciones para dispositivos periféricos no utilizados.

Una forma de protección móvil permite a las empresas controlar la entrega y el almacenamiento de mensajes de texto, alojándolos en un servidor de la empresa, en lugar de en el teléfono del remitente o del destinatario. Cuando se cumplen ciertas condiciones, como una fecha de caducidad, los mensajes se eliminan. ^{[ 83 ]}

Los mecanismos de seguridad mencionados en este artículo se derivan en gran medida del conocimiento y la experiencia en seguridad informática. Los elementos que componen ambos tipos de dispositivos son similares, y existen medidas comunes que se pueden utilizar, como software antivirus y cortafuegos. Sin embargo, la implementación de estas soluciones no siempre es posible (o al menos está muy limitada) en un dispositivo móvil. La razón de esta diferencia radica en los recursos técnicos disponibles para ordenadores y dispositivos móviles: si bien la capacidad de procesamiento de los smartphones es cada vez mayor, presentan otras limitaciones.

• Sistema monotarea : Algunos sistemas operativos, incluidos algunos que todavía se usan comúnmente, son monotarea. Solo se ejecuta la tarea en primer plano. Es difícil instalar aplicaciones como antivirus y cortafuegos en estos sistemas, ya que no pueden realizar su función de monitorización mientras el usuario utiliza el dispositivo, que es cuando más se necesita.
• Autonomía energética : Una limitación crucial para los smartphones es la autonomía energética. Es importante que los mecanismos de seguridad no consuman demasiados recursos de la batería, ya que esto podría mermar drásticamente la autonomía y el uso del smartphone.
• Red – Directamente relacionada con la duración de la batería, la utilización de la red no debe ser excesiva. Desde el punto de vista del consumo energético, la utilización de la red es uno de los recursos más costosos. No obstante, algunos cálculos pueden requerir ser trasladados a servidores remotos para preservar la batería. Este equilibrio puede convertir la implementación de ciertos mecanismos de computación intensiva en una situación delicada. ^{[ 84 ]}

Además, es común que, incluso si existen actualizaciones o se pueden desarrollar, no siempre se implementan. Por ejemplo, un usuario puede desconocer las actualizaciones del sistema operativo; o puede descubrir vulnerabilidades conocidas que no se corrigen hasta el final de un largo ciclo de desarrollo, lo que da tiempo para explotar las fallas. ^{[ 72 ]}

Se prevé que los siguientes entornos móviles conformen los futuros marcos de seguridad:

Sistema operativo completo

Esta categoría incluirá sistemas operativos móviles tradicionales como Android, iOS, Symbian OS o Windows Phone. Estos sistemas proporcionarán a las aplicaciones la funcionalidad y la seguridad propias de un sistema operativo.

Sistema Operativo Seguro (SO Seguro)

Esta categoría incluye un núcleo seguro que se ejecutará en paralelo con un sistema operativo avanzado (Rich OS) completo, en el mismo núcleo del procesador. Incluirá controladores para que el sistema operativo avanzado ("mundo normal") se comunique con el núcleo seguro ("mundo seguro"). La infraestructura de confianza podría incluir interfaces como la pantalla o el teclado para regiones del espacio de direcciones PCI-E y memorias.

Entorno de ejecución confiable (TEE)

Este entorno estará compuesto por hardware y software. Permite controlar los derechos de acceso y aloja aplicaciones sensibles que deben aislarse del sistema operativo enriquecido. En la práctica, actúa como un cortafuegos entre el "mundo normal" y el "mundo seguro".

Elemento seguro (SE)

El SE consta de hardware a prueba de manipulaciones y software asociado, o bien de hardware independiente y aislado. Proporciona altos niveles de seguridad y funciona en conjunto con el TEE. El SE será obligatorio para alojar aplicaciones de pago por proximidad o firmas electrónicas oficiales. El SE puede conectar, desconectar y bloquear dispositivos periféricos, así como operar con un conjunto de hardware independiente.

Aplicaciones de seguridad (AS)

En las tiendas de aplicaciones hay numerosas aplicaciones de seguridad que ofrecen protección contra virus y realizan evaluaciones de vulnerabilidad. ^{[ 85 ]}