Android: Com evitar el malware en els nostres dispositius

Bé ahir estava parlant amb una enginyera de sistemes i em diu que va assistir a una reunió sobre la Seguretat en la Informàtica, Ja que els empleats han de saber com protegir les seves dades i les de l'empresa.

Resulta que van parlar dels telèfons Android i resulta que no són tan segurs com aparenten. Segons el que em va dir ella, van descobrir a gent que venia mòbils Android hackejats per ells mateixos i d'aquesta manera obtenia les dades dels seus compradors i així van guanyar molta plata, ja que se sabien els comptes bancaris de les seves víctimes.

També em vaig posar a investigar sobre el malware després i sembla que el malware en Android és una cosa molt real i que està creixent cada vegada més, ja que hackejar un telèfon Android és una cosa molt fàcil si l'usuari no pren les mesures necessàries.

Molts argumentessin que a l'estar basat en Linux és més segur, però només està basat en el kernel Linux, És un sistema operatiu completament diferent a GNU / Linux, I per tant fa servir el seu propi programari i les seves pròpies actualitzacions de seguretat, entre altres coses, cosa que cal tenir en compte.

Fins on sé hi ha quatre formes que el malware afecti teu Android:

1. Que el telèfon vingui hacker «de fàbrica»
2. Que se't cole un Virus
3. Que la Rom cuinada que vas instal·lar està hackejada
4. Que descarreguis alguna aplicació maliciosa

Que se't coli un Virus en Android

Tenir malware en Android és més probable del que sembla, de fet la realitat és que hi ha una quantitat creixent de malware (virus, troians, rootkits) per Android. De tota manera, el risc pot reduir dràsticament si es compleixen certes mesures de seguretat:

• Fer servir un navegador segur, per exemple Firefox és el navegador més segur de mercat actualment
• No descarregar arxius dels que es dubti seva procedència. Aquesta és per aquí la mesura més important, ja que hi ha molt malware a internet amagat en anuncis, correus electrònics, extensions per al navegador, entre altres coses, no es refiïn de res que els sembli sospitós
• Tenir un tallafocs actiu. Una mesura molt important, ja que té cura i bloqueja, si cal, les connexions de la ip amb internet.
• Opcionalment, poden tenir un antivirus activat per millorar la seguretat de sistema. Això només ho recomano si són molt descuidats a l'navegar per Internet o tenen el telèfon rooteado, ja que sinó és molt difícil infectar-se. A l'navegar per Internet cal tenir especial cura amb el correu brossa i també amb les drive-by downloads, ja que podrien afectar al teu sistema, però només poden afectar el teu sistema si no estàs atent. Per exemple, si es descarrega un arxiu automàticament sense el teu consentiment o et demana descarregar una nova extensió per al navegador, no ho facis, és un malware segurament, però amb l'antivirus activat podria arribar a bloquejar-se.

Si no saps que és una drive-by download, aquí s'explica

Que la rom cuinada que vas instal·lar està hackejada

Això és més aviat una advertència que vagin amb compte i criteri si van a instal·lar una ROM diferent de l'original, és a dir, una cuinada. No estic dient que totes estiguin hackejades, però no cal fiar.

Que descarreguis alguna aplicació maliciosa

Es tracta un tema una mica més controvercial. Quan es tracta de programari de tercers és més que obvi que cal anar amb compte amb el que s'instal·la, ja que podria estar infectat, em refereixo als Apk. El tema és quan es parla de si el Google Play és segur, com saben el programari de Google Play no és fet exclusivament per Google, sinó que també participen desenvolupadors externs, el que, de fet, suport, ja que és una manera de fomentar el desenvolupament de programari de persones particulars i no només empreses.

Però, el que sembla un avantatge també podria ser un desavantatge, ja que Google no arriba a testejar totes les apps de l'Play Store.
El més recomanable és que no s'instal·lin apps de dubtosa reputació i editin els permisos de les aplicacions perquè no tinguin accés a coses que no són necessàries. Per exemple, si Angry Birds té accés a la càmera, és millor desactivar-lo, tinguin especial cura amb les apps que tenen accés a internet.

Mesures de Seguretat

A part d'això, altres coses que cal tenir en compte i són indispensables per a la seguretat de el telèfon:

• No rootear el cel·lular
• Aplicar les actualitzacions de seguretat

Si van a rootear el telèfon, tinguin molta cura perquè pot ser molt perillós. Si bé, pot permetre't modificar el mòbil al gust, pot portar conseqüències greus perquè el que estàs fent és donar-li privilegis d'administrador al teu usuari, amb la qual cosa no només vós tens accés a tot el sistema, també el té qualsevol aplicació (o virus ), la qual cosa és molt perillós. És molt recomanable que no ho facin, llevat que siguin realment curosos i que segueixin a peu de la lletra el que dic en aquest post, llavors van a estar fora de perill

Està guia és molt bona, encara que està en anglès: https://media.blackhat.com/bh-ad-11/Oi/bh-ad-11-Oi-Android_Rootkit-WP.pdf

Les actualitzacions també són importants, ja que el que fan és posar pegats sots en la seguretat de el telèfon. Així que sempre que el telèfon li ho demani, actualitzin el sistema.

Fonts

Aquí algunes fonts que em van servir i que fan una anàlisi més exhaustiva:

• http://www.sophos.com/es-es/security-news-trends/security-trends/malware-goes-mobile/smartphone-as-emerging-threat-vector.aspx
• http://www.protecciononline.com/poca-seguridad-de-los-celulares-con-android/
• http://mashable.com/2013/08/01/how-hackers-turn-your-android-into-a-spyphone/

I aquí algunes notícies i posts que també parlen d'això, tot i que alguns tenen informació una mica menys precisa:

• http://www.informationweek.com/mobile/google-dont-fear-android-malware/d/d-id/1111863?
• http://antivirus.about.com/od/wirelessthreats/a/Is-Google-Play-Safe.htm
• http://www.techrepublic.com/blog/google-in-the-enterprise/malware-in-the-google-play-store-enemy-inside-the-gates/
• http://www.clarin.com/internet/Alerta-virus-peligrosos-celulares-Android_0_981502081.html
• http://www.taringa.net/posts/info/11781844/Android-Virus-en-el-90.html