Android: como evitar malware nos nosos dispositivos

Pois onte estiven falando cun enxeñeiro de sistemas e dime que asistiu a unha reunión sobre o Seguridade informática, xa que os empregados teñen que saber protexer os seus datos e os da empresa.

Resulta que falaron dos teléfonos androide e resulta que non son tan seguros como parecen. Segundo o que me contou, descubriron xente que vendía teléfonos móbiles androide Hackeados por eles mesmos e deste xeito obtiveron os datos dos seus compradores e así gañaron moitos cartos, xa que se coñecían as contas bancarias das súas vítimas.

Despois comecei a investigar malware despois e parece que o malware en Android é algo moi real E iso medra cada vez máis, xa que cortar un teléfono Android é algo moi doado se o usuario non toma as medidas necesarias.

Moitos argumentarían que basearse en Linux é máis seguro, pero só está baseado en Núcleo Linux, é un sistema operativo completamente diferente ao GNU / Linux, e, polo tanto, manexa o seu propio software e as súas propias actualizacións de seguridade, entre outras cousas, que hai que ter en conta.

Que eu saiba, hai catro xeitos de que o malware poida afectar o teu Android:

1. Que o teléfono vén pirateado "de fábrica"
2. Que tes un virus
3. Que o Rom cocido que instalou está pirateado
4. Que descargues algunha aplicación maliciosa

Obter un virus en Android

Ter malware en Android é máis probable do que parece, de feito a realidade é que hai unha cantidade crecente de malware (virus, troianos, rootkits) para Android. Non obstante, o risco pódese reducir drasticamente se se seguen certas medidas de seguridade:

• Usando un navegador seguro, por exemplo, Firefox é o navegador máis seguro do mercado na actualidade
• Non descargue ficheiros cuxa orixe estea en dúbida. Esta é a medida máis importante, xa que hai moito malware en Internet agochado en anuncios, correos electrónicos, extensións de navegador, entre outras cousas, non confía en nada que pareza sospeitoso
• Ten un cortalumes activo. Unha medida moi importante, xa que controla e bloquea, se é necesario, as conexións IP con internet.
• Opcionalmente, poden ter activado un antivirus para mellorar a seguridade do sistema. Só o recomendo se é moi descoidado cando navega por Internet ou ten o teléfono enraizado, xa que é moi difícil infectarse. Ao navegar por Internet, ten que ter especial coidado co spam e tamén coas descargas drive-by, xa que poden afectar o seu sistema, pero só poden afectar o seu sistema se non está atento. Por exemplo, se un ficheiro descárgase automaticamente sen o seu consentimento ou lle pide que descargue unha nova extensión para o navegador, non o faga, seguramente é malware, pero co antivirus activado podería bloquearse.

Se non sabes o que é unha descarga drive-by, aquí explícase

Que o rom cocido que instalou está pirateado

Esta é máis unha advertencia para ter precaución e criterio se vai instalar un Rom diferente ao orixinal, é dicir, un cocido. Non digo que estean pirateados, pero non confíes neles.

Que descargues algunha aplicación maliciosa

Este é un tema un pouco máis controvertido. Cando se trata de software de terceiros, é máis que evidente que ten que ter coidado co que instala, xa que podería estar infectado, refírome ao apk. O problema é cando se trata de se Google Play é seguro, xa que vostede sabe que o software de Google Play non o fabrica exclusivamente Google, pero tamén participan desenvolvedores externos, cousa que, de feito, admito, xa que é un xeito de promover o desenvolvemento de software. para particulares e non só para empresas.

Pero o que parece unha vantaxe tamén pode ser unha desvantaxe, xa que Google non consegue probar todas as aplicacións na Play Store.
O mellor é que non instalan aplicacións de dubidosa reputación e editan os permisos das aplicacións para que non teñan acceso a cousas que non son necesarias. Por exemplo, se Angry Birds ten acceso á cámara, é mellor deshabilitala, ten especial coidado coas aplicacións que teñen acceso a Internet.

Medidas de seguridade

Ademais do anterior, hai que ter en conta outras cousas que son esenciais para a seguridade do teléfono:

• Non rootear o teléfono móbil
• Aplicar actualizacións de seguridade

Se vas rootear o teléfono, ten moito coidado porque pode ser moi perigoso. Aínda que pode permitirche modificar o teléfono ao teu gusto, pode ter consecuencias graves porque o que estás facendo é darlle privilexios de administrador ao teu usuario, co cal non só tes acceso a todo o sistema, senón tamén a calquera aplicación ( ou virus), que é moi perigoso. É altamente recomendable que non o faga, a non ser que teña moito coidado e siga ao pé da letra o que digo nesta publicación, entón estará seguro

Esta guía é moi boa, aínda que está en inglés: https://media.blackhat.com/bh-ad-11/Oi/bh-ad-11-Oi-Android_Rootkit-WP.pdf

As actualizacións tamén son importantes, xa que o que fan é parchezas na seguridade do teléfono. Entón, sempre que o teléfono lle solicite, actualice o sistema.

Fuentes

Aquí tes algunhas fontes que me axudaron e que fan unha análise máis exhaustiva:

• http://www.sophos.com/es-es/security-news-trends/security-trends/malware-goes-mobile/smartphone-as-emerging-threat-vector.aspx
• http://www.protecciononline.com/poca-seguridad-de-los-celulares-con-android/
• http://mashable.com/2013/08/01/how-hackers-turn-your-android-into-a-spyphone/

E aquí tes algunhas novas e publicacións que tamén falan disto, aínda que algunhas teñen información lixeiramente menos precisa:

• http://www.informationweek.com/mobile/google-dont-fear-android-malware/d/d-id/1111863?
• http://antivirus.about.com/od/wirelessthreats/a/Is-Google-Play-Safe.htm
• http://www.techrepublic.com/blog/google-in-the-enterprise/malware-in-the-google-play-store-enemy-inside-the-gates/
• http://www.clarin.com/internet/Alerta-virus-peligrosos-celulares-Android_0_981502081.html
• http://www.taringa.net/posts/info/11781844/Android-Virus-en-el-90.html