C¨®mo blindarse ante los intrusos

Aunque por desgracia no todos los espa?oles se conectan a Internet por medio de un ordenador, la gran mayor¨ªa, por no decir todos, s¨ª hacen uso de tel¨¦fonos m¨®viles. Sin embargo, un celular hace ya bastante tiempo que dej¨® de ser solo un tel¨¦fono, y se convirti¨® en un ordenador camuflado que, entre otras cosas, sirve para enviar y recibir llamadas. Los smartphones, ll¨¢mense Android, iPhone, BlackBerry o Windows Phone, est¨¢n basados en sistemas operativos complejos, que permiten a los usuarios navegar por Internet, leer el correo electr¨®nico y disfrutar de aplicaciones de ocio.

Sin embargo, esa complejidad en su arquitectura ha llevado a que aparezcan tambi¨¦n fallos de seguridad en los programas que se utilizan en ellos -como el navegador de Internet, el cliente de correo electr¨®nico o el mismo sistema de SMS- y programas maliciosos, llamados malware, que se han creado con el ¨²nico objetivo de controlar los terminales.

Es por ello que existen hoy en d¨ªa programas llamados RAT (Remote Administration Tools), troyanos o malware en general, creados para los smartphones, que, aprovech¨¢ndose de un fallo en alg¨²n programa instalado en el terminal, o de la confianza de los usuarios a la hora de a?adir una nueva aplicaci¨®n a su smartphone, les permite a los malos hacer cosas como leer los mensajes de correo electr¨®nico, acceder a los mensajes SMS -incluso los del banco para hacer transferencias-, robar fotos e incluso hacer llamadas, tomar sus propias fotos en los momentos menos esperados o grabar lo que pasa a su alrededor.

Para tener nuestro smartphone protegido debemos tomar muchas precauciones, pero hay algunas b¨¢sicas. La primera es proteger el acceso f¨ªsico al terminal para que ning¨²n desaprensivo pueda instalar algo sin que nos demos cuenta. Para ello hay que poner una contrase?a de acceso segura que no sea conocida por nadie m¨¢s. La segunda medida es actualizar el software del tel¨¦fono cada vez que la compa?¨ªa, ya sea Apple, Microsoft, RIM o Google ponen los parches disponibles. Cuando una compa?¨ªa saca una actualizaci¨®n con parches es porque hay fallos de seguridad cr¨ªticos que pueden llevar a que con solo navegar por una p¨¢gina web se instale un malware en tu terminal. Las redes a las que se conecta con su tel¨¦fono pueden tener atacantes esperando v¨ªctimas, as¨ª que evite conectarse a redes desconocidas, desactive la conexi¨®n autom¨¢tica a redes wifi que puede llevar a que su tel¨¦fono se conecte autom¨¢ticamente a cualquier red public o free. Utilice, siempre que sea posible, conexiones mediante VPN (Virtual Private Networks) que cifren todo su tr¨¢fico de red y con¨¦ctese a redes de datos 3G siempre que sea posible para evitar ataques de estaciones base. Evite guardar cualquier informaci¨®n sensible en su terminal y siempre que pueda que sea cifrada. Instale software de localizaci¨®n del terminal y borrado remoto de datos por si el terminal se pierde. Por ¨²ltimo, para a?adir mayor protecci¨®n puede utilizar sistemas antimalware que busquen malware en su terminal de forma peri¨®dica y hasta un firewall de aplicaci¨®n que le permita controlar qu¨¦ datos env¨ªan sus aplicaciones hacia Internet.

Por otro lado, si se hace fotos como Scarlett Johanson o Miles Cyrrus con su tel¨¦fono y no ha tomado las medidas adecuadas, tenga en cuenta que puede acabar en cualquier rinc¨®n de Internet publicada. ?Est¨¢ tomando medidas de protecci¨®n con su tel¨¦fono?

Chema Alonso es investigador de Seguridad y Pentester en Informatica64.com.