?Es realmente necesario un antivirus en el m¨®vil? Mitos y realidades sobre el riesgo en estos dispositivos

Los m¨®viles se han convertido en una segunda piel para la mayor¨ªa de los ciudadanos y en ellos se almacena mucha informaci¨®n que antes se conservar¨ªa en un ordenador. De hecho, los tel¨¦fonos inteligentes hoy en d¨ªa conocen muchos m¨¢s secretos de sus propietarios que las computadoras. Fotograf¨ªas, contactos, datos bancarios¡­ Si el m¨®vil cae en manos ajenas, su nuevo poseedor puede hacer un dibujo literal de su propietario; hasta el punto de resultar una amenaza si no se protege debidamente.

El pasado mes de agosto de 2020, los m¨®viles de varios ministros del gobierno fueron pirateados en...

Los m¨®viles se han convertido en una segunda piel para la mayor¨ªa de los ciudadanos y en ellos se almacena mucha informaci¨®n que antes se conservar¨ªa en un ordenador. De hecho, los tel¨¦fonos inteligentes hoy en d¨ªa conocen muchos m¨¢s secretos de sus propietarios que las computadoras. Fotograf¨ªas, contactos, datos bancarios¡­ Si el m¨®vil cae en manos ajenas, su nuevo poseedor puede hacer un dibujo literal de su propietario; hasta el punto de resultar una amenaza si no se protege debidamente.

El pasado mes de agosto de 2020, los m¨®viles de varios ministros del gobierno fueron pirateados en un ciberataque de tal envergadura que desde La Moncloa se moviliz¨® al Centro Nacional de Inteligencia para conocer el alcance y causas del grave incidente. A pr¨¢cticamente nadie se le ocurrir¨ªa utilizar un PC sin contar con la debida protecci¨®n de un antivirus y cortafuegos, pero¡­ ?Existe la misma conciencia del riesgo en un tel¨¦fono m¨®vil? La cuesti¨®n va mucho m¨¢s all¨¢, ya que el uso del antivirus en el m¨®vil no suele ser habitual y dependiendo de la plataforma, tampoco es realmente necesario.

Google y Apple, propietarios de las plataformas dominantes, Android e iOS afrontan la seguridad de sus dispositivos de una forma muy distinta, y si bien, ambos sistemas operativos son muy seguros, el iPhone gana esta batalla por una cuesti¨®n de arquitectura. ¡°No es necesario tener un antivirus en el iPhone, y de hecho, es t¨¦cnicamente imposible¡±, explica Julio C¨¦sar Fern¨¢ndez, desarrollador y formador de iOS. La explicaci¨®n reside en que las aplicaciones en el iPhone ¡°funcionan en sandbox¡±, esto es, que no tienen conocimiento de lo que sucede fuera de ellas ni pueden salir del entorno en el que se ejecutan.

¡°De igual forma, ninguna aplicaci¨®n puede saber qu¨¦ otras apps hay instaladas en el sistema salvo aquellas que pertenecen a su propio grupo (como las de aplicaciones de Google o Facebook)¡±, explica Fern¨¢ndez. En este sentido, este experto concluye con que los programas maliciosos ¡°no existen en el iPhone¡±, ya que solo se pueden ejecutar aplicaciones descargadas a trav¨¦s de la App Store oficial. En esta tienda, toda aplicaci¨®n debe pasar por un doble control de seguridad en el que se supervisa toda la actividad de la aplicaci¨®n, los datos que solicita y los procesos que realiza.

Sin embargo, aunque se puede decir que ¡°Apple es el propio antivirus¡± ¨Dpuesto que establece un control previo en su propia tienda de aplicaciones antes de darles el visto bueno y el control es exhaustivo¨D el proceso no es siempre perfecto y en ocasiones pueden superar los filtros aplicaciones maliciosas o que hacen un cometido distinto al indicado. En caso de sospecha, el usuario siempre puede reportarla a Apple ¡°a trav¨¦s de los canales oficiales de la App Store¡±, como recuerda Fern¨¢ndez.

Android, la seguridad en una plataforma m¨¢s abierta

Si el entorno de iOS, plataforma que mueve el iPhone, est¨¢ herm¨¦ticamente cerrado, el enfoque de Android ha sido siempre abrirse para ampliar el acceso a su comunidad. El sistema operativo de Google es el predominante en el mercado y empleado por multitud de fabricantes; esto ¨²ltimo facilita que la gama de dispositivos sea muy elevada, pero al tiempo, que el control no sea tan f¨¦rreo. No obstante, las versiones actuales de Android son muy seguras, pero en este caso la pregunta s¨ª puede ser pertinente: ?es necesario usar un antivirus?

¡°Generalmente, no es necesario. Android incluye medidas de seguridad suficientes, como pueden serlo Google Play Protect o el bloqueo de la instalaci¨®n de apps desde fuentes desconocidas¡±, explica Christian Collado, editor de Andro4all. A este respecto, la gran mejora en la seguridad de la plataforma se produjo con la llegada de Google Play Protect, un filtro de control similar al establecido por Apple en su App Store, que analiza las aplicaciones existentes en Google Play, pero tambi¨¦n lleva a cabo un an¨¢lisis permanente del comportamiento de las que ya est¨¢n instaladas.

La m¨¢xima en seguridad en las plataformas reside en descargar ¨²nicamente aplicaciones de las tiendas oficiales. ¡°La manera m¨¢s com¨²n de infectarse por un virus en el m¨®vil es a trav¨¦s de aplicaciones de terceros¡±, explica Collado, ¡°por eso, es importante utilizar solo fuentes fiables a la hora de descargarlas, que nos aseguren que no han sido manipuladas por terceros¡±. As¨ª las cosas, instalando aplicaciones ¨²nicamente desde Google Play (evitando aventurarse con los APK) bajo la protecci¨®n de Google Play Protect, el usuario de un m¨®vil Android puede estar tranquilo. Pero nunca se debe bajar la guardia.

Entonces, antivirus ?s¨ª o no?

Como se ha explicado con anterioridad, el antivirus en el iPhone no solo no servir¨ªa para nada, sino que adem¨¢s es imposible: ninguna aplicaci¨®n tiene permisos para analizar el comportamiento de otra, por los motivos antes explicados. Una b¨²squeda en la App Store del t¨¦rmino antivirus nos presenta aplicaciones que supervisan otros aspectos de la seguridad del dispositivo: red VPN, caja fuerte de fotos y datos o un localizador en caso de p¨¦rdida del dispositivo.

En el caso de Android, la respuesta no es tan evidente. Quienes abogan por instalar un antivirus destacan el incremento de ciberataques sobre esta plataforma. ¡°Las amenazas de malware [programa malicioso] m¨®vil en los dispositivos Android est¨¢ creciendo exponencialmente¡±, alerta Fernando Su¨¢rez, presidente del colegio espa?ol de ingenieros inform¨¢ticos.

De la misma opini¨®n es Nick Emanuel, director de producto de Webroot, que considera ¡°crucial¡± el uso de un antivirus en un Android. ¡°Nuestro informe de amenazas de 2021 destaca c¨®mo cientos de aplicaciones maliciosas han sido retiradas de Google Play Store debido a los altos riesgos asociados¡±, explica.

Para este experto, la descarga exclusiva de aplicaciones de Google Play no es garant¨ªa suficiente: ¡°Aunque una aplicaci¨®n se descargue de las tiendas oficiales, la mayor¨ªa de las gratuitas se mantienen de esa forma mostrando mensajes publicitarios de terceros. Los investigadores han descubierto que, dado que el c¨®digo publicitario procede de servidores remotos, puede contener todo tipo de cosas perjudiciales, incluidas las aplicaciones llamadas root que pueden arrebatar el control del tel¨¦fono¡±.

Sentido com¨²n

¡°La mejor manera de evitar problemas es aplicar el sentido com¨²n¡±, explica Collado. Si una aplicaci¨®n insta al usuario a instalar una segunda o solicita permisos para algo no relacionado con su actividad, la cautela ser¨¢ la mejor defensa. La otra m¨¢xima que debe seguirse es evitar hacer clic en v¨ªnculos que lleguen por correo electr¨®nico o SMS de remitentes aparentemente solventes. Correos ha sido v¨ªctima de constantes campa?as de phising (suplantaci¨®n de identidad) en las que se invitaba al destinatario a hacer clic en enlaces fraudulentos.

Los expertos recomiendan asimismo el uso de gestores de contrase?as que permitan almacenar las mismas de forma cifrada en el tel¨¦fono, ¡°o mejor a¨²n, no almacenar ning¨²n tipo de dato en el tel¨¦fono¡±, como recomienda Emanuel. Por ¨²ltimo, no conectarse bajo ning¨²n concepto a redes wifi abiertas si no es bajo la protecci¨®n de una red VPN.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter.