por Charles Miller

La semana pasada afirmé que existen algunas consecuencias serias de seguridad asociadas con tener muchas aplicaciones instaladas en tu smartphone. Esta semana me tomaré el tiempo de explicar cómo tener un gran número de aplicaciones sin usar en tu smartphone crea un escenario de amenaza real y presente que potencialmente compromete tu seguridad en línea.

Hay una razón por la cual la mejor práctica es no descargar, ni instalar aplicaciones de fuentes desconocidas. Las aplicaciones que se encuentran en la App Store de Apple y en la Google Play Store han sido sometidas a una verificación de seguridad adecuada para asegurar que no incluyan malware ni "funciones" que violen las buenas prácticas. Tanto Apple como Google hacen un trabajo excepcional manteniendo tiendas limpias, y sin embargo los delincuentes no son otra cosa que incesantes en encontrar maneras de colar sus aplicaciones maliciosas dentro de las tiendas, y de ahí a tu teléfono.

Hay una gran cantidad de aplicaciones disponibles para smartphones que fueron creadas por individuos o pequeñas empresas. A veces el autor de una aplicación pierde el interés en mantenerla, o tal vez consigue un trabajo de verdad y ya no tiene tiempo para mejorar o mantener su aplicación. Los ciberdelincuentes buscan estas situaciones, una aplicación que es o ha sido popular, pero que ya no está siendo mejorada activamente por su creador. Buscan especialmente esas aplicaciones "huérfanas" que llevan años existiendo y que tienen buena reputación. Los delincuentes ofrecen comprar los derechos de dichas aplicaciones al autor, y los desarrolladores que han perdido el interés, o que se sienten tentados por un poco de dinero rápido, podrían vender sus derechos.

Si el autor le vende a los delincuentes, o si estos de alguna otra manera logran acceder a las cuentas del autor, pueden lanzar silenciosamente una "actualización" que contiene malware a todos los usuarios existentes que todavía tengan esa aplicación que solía provenir de una fuente confiable.

Este es un punto un tanto ciego para Apple y Google. Aunque ambas compañías generalmente hacen un trabajo muy minucioso revisando las aplicaciones nuevas en busca de malware, no se puede decir lo mismo de las aparentemente interminables oleadas de actualizaciones mensuales, o incluso diarias. Si una actualización de una aplicación confiable incluye contenido malicioso, es más probable que pase desapercibida y sea distribuida a miles o millones de usuarios de smartphones desprevenidos, sin que Apple o Google se den cuenta.

Los delincuentes podrían tomar el enfoque lento de no hacer que la aplicación sea obviamente maliciosa de inmediato. Podrían lanzar actualizaciones aparentemente normales mientras añaden silenciosamente funcionalidad maliciosa, como vigilar las pulsaciones de tu teclado con la esperanza de robar tus credenciales bancarias. Este enfoque sigiloso ayuda a que el malware evite ser detectado por más tiempo.

Por eso no deberías tener en tu smartphone aplicaciones que no usas con regularidad. Es más probable que instales las actualizaciones de las aplicaciones que llevas años teniendo y en las que confías. Los equipos de seguridad de Apple o Google pueden tardar tiempo en detectar un comportamiento malicioso, y para entonces tu cuenta bancaria podría haber quedado vaciada. Esto de hecho ha sucedido.

La estrategia de protección para evitar esto es obvia. Usa únicamente aplicaciones obtenidas de las tiendas oficiales de Apple o Google. Mantente alerta; si una aplicación del clima de pronto pide permiso para acceder a tu cámara o a tus contraseñas, probablemente no trama nada bueno. Sobre todo, desinstala cada aplicación que no uses con regularidad.

**************

Charles Miller es un consultor informático independiente con décadas de experiencia en TI y un tejano con un amor de por vida por México. Las opiniones expresadas son suyas. Puede ponerse en contacto con él al 415-101-8528 o al correo electrónico FAQ8 (at) SMAguru.com.

Descubre Lokkal: Misión

Visita la red social de SMA

Contact / Contactar