De seguridad para mantener a raya la delincuencia en los teléfonos

Los delincuentes prefieren PC para robar datos personales, bancarios y cuentas de tarjetas de números de crédito, así como para el funcionamiento de los fraudes. Sin embargo, la mayoría de los ataques se centran en PC Microsoft s 'de Windows XP del sistema operativo de hace una década, que poco a poco va siendo sustituida por la más segura de Windows 7. En los próximos años, los hackers tendrán que encontrar nuevos objetivos.

Con los teléfonos inteligentes vendiendo más PC por primera vez - 421 millones de computadoras de mano se espera que sean vendidos en el mundo este año, según analistas de mercado de IDC - el largamente pronosticada ola de crímenes en los dispositivos de mano-parece haber llegado. De acuerdo con la empresa de telefonía móvil-Mirador de seguridad, malware y spyware apareció en 9 de cada 100 teléfonos que explora en mayo, más del doble de la tasa de 4 en 100 en diciembre de 2009.

De hecho, la regla más prácticas para protegerse a sí mismo es empezar a pensar en el teléfono inteligente como una PC.

La mayoría de incidentes maliciosos en los dispositivos móviles implican telefónicos falsos o los gastos de mensaje de texto o pícaro aplicaciones móviles, de los cuales en la actualidad hay más de 500 variedades, de acuerdo a F-Secure, una empresa de seguridad finlandesa. Todas estas artimañas que los usuarios a tomar algún tipo de acción, como hacer clic para aceptar o instalar un programa, así que la precaución durante el uso de dispositivos móviles pueden prevenir la mayoría de los problemas. (Sin embargo, los expertos advierten que los ataques automatizados son posibles y pueden surgir en el futuro.)

La mayoría de los ataques ocurren en Europa del Este y China. Un gran número - el 88 por ciento, de acuerdo a F-Secure - han señalado dispositivos con Nokia 's sistema operativo Symbian. Symbian es el mundo de uso plataforma más inteligente, pero Nokia dijo este mes que sería que lo sustituya en los pocos años siguientes con los Windows Phone sistema operativo de Microsoft.

Los primeros ataques, como los gusanos Cabir y Commwarrior en 2004 y 2005, causó pocos daños. Pero desde 2009, los ataques se han vuelto más amenazadora. En septiembre, los hackers tratan de robar dinero de cuentas en un banco español instalado aplicaciones maliciosas en los dispositivos Symbian cuando se sincronizan con equipos domésticos infectados con una versión del malware Zeus. La aplicación compatible con los delincuentes para responder a los códigos de seguridad enviado por el banco para validar las transferencias de efectivo.

Estos ataques podrían ser un anticipo de lo que está por venir para los dispositivos populares en los Estados Unidos. Los delincuentes han atacado a los teléfonos que se ejecutan en Google 's Android, Research In Motion 's BlackBerry, Apple 's iPhone y Windows de Microsoft sistema operativo de software móvil, lo que sugiere que más está por delante.

Algunos expertos creen que Android se convertirá en el principal blanco en busca de malware, ya que cualquiera puede crear y distribuir una aplicación en cualquier lugar de la Web. Google no comprueba aplicaciones para problemas de seguridad sino que ha impuesto barreras técnicas para frustrar la actividad maliciosa. Por ejemplo, las aplicaciones se ejecutan en una "caja de arena", un entorno cerrado en el que no puede afectar uno al otro o manipular las funciones del dispositivo sin permiso del usuario.Google elimina de su oficial de Android Market cualquier aplicación que rompen sus reglas en contra de la actividad maliciosa.

Diez ataques se han dirigido a usuarios de Android, incluido un programa malicioso llamado Geinimi que apareció en la fiesta de los mercados de aplicaciones para Android tercio en China en diciembre. Esto además de aplicaciones legítimas, sobre todo juegos, permite a los hackers manipular mensajes de texto , robar las listas de contactos, realizar llamadas, visitar sitios Web y descargar archivos en voz baja.

Los ataques ponen de relieve la importancia de ejercer el cuidado al descargar aplicaciones móviles. Los usuarios deben instalar aplicaciones sólo de sitios de confianza. Se deben investigar las aplicaciones para asegurar que no son malware. Un smartphone es "un microordenador en la mano, y usted puede tener troyanos y gusanos y los virus como un PC puede", dijo Andy Hayter, director de anti-código malicioso en los Laboratorios ICSA, una garantía de prueba de firma independiente propiedad de Verizon .

El extra cauteloso También puede utilizar un producto de seguridad, y sin pagar los productos están disponibles para todos, pero la plataforma iPhone de empresas de seguridad importantes, como F-Secure , Symantec y Kaspersky, así como proveedores especializados, como puesto de observación y DroidSecurity .

Controles más estrictos sobre el uso de software de terceros en los dispositivos móviles pueden ayudar a explicar el escaso número de ataques hasta el momento, dice Mikko Hypponen H., jefe de investigación de F-Secure. Por ejemplo, el medio ambiente más regulado de Apple ha mantenido en su mayoría problemas en la bahía.

El malware sólo se ve en iPhones se produjo en 2009 y los teléfonos afectados que había sido alterada para ejecutar el software de Apple no ha autorizado. Un gusano en Australiasustituye el fondo de pantalla del teléfono con una imagen de los años 80 la cantante Rick Astley, en una broma conocida como Rickrolling. Hubo también un intento de chantajear a la gente a pagar 5 euros, y un gusano que se trató de robar datos bancarios de los clientes de un banco holandés.

En parte por razones de seguridad, Microsoft en octubre pasado a un sistema para su nuevo teléfono de Windows 7 que limita las ventas de aplicaciones a su propio mercado y las directrices emitidas a los desarrolladores que endurecieron los requisitos de seguridad y privacidad. Microsoft dice que ejecuta las pruebas de seguridad en cada nueva aplicación.

Los ataques que los teléfonos celulares proyecto de ley son el prometedor camino para la mayoría de los delincuentes para hacer dinero, el señor dice Hypponen. Los hackers están tratando de averiguarlo, como lo demuestran múltiples fraudes en Facebook pidiendo a la gente para llenar encuestas en línea y proporcionar números de teléfono móvil, que luego reciben los cargos mensuales. Revise cuidadosamente sus cuentas de gastos extraordinarios.

BlackBerry rara vez son atacados porque los dispositivos son típicamente provistos y controlados por los empleadores preocupados por la seguridad, y los teléfonos no son de uso común en países como Rusia y China, las casas de muchos creadores de malware. El problema más generalizado visto en la BlackBerry - y en otras plataformas - son programas comerciales spyware como Flexispy, que están secretamente instalado por una persona - por lo general un cónyuge celoso - que quiere rastrear la ubicación de un propietario del teléfono, escucha las llamadas y leer mensajes de texto y mensajes de correo electrónico.

"Incluso puede activar remotamente el micrófono y escuchar lo que se está discutiendo alrededor del teléfono, incluso si no hay llamada de teléfono que tienen lugar", dijo Hypponen.

El phishing es también un problema creciente en todas las plataformas smartphone. Este tipo de ataques, comunes en las PC, implican texto o mensajes de correo electrónico que parecen provenir de una parte de confianza, como un banco, que llevan a la gente a los sitios Web falsos, donde se les pide que introduzca datos personales.

La información confidencial puede ser recogida de forma inalámbrica si se transmiten sin cifrar a través de una red pública de Wi-Fi. Los expertos sugieren evitar transacciones a través de las redes de aeropuertos o cafés.

La pérdida de un dispositivo móvil y los datos en el interior sigue siendo el riesgo más probable que un propietario de teléfono inteligente. Los expertos recomiendan que los usuarios bloquear los dispositivos con un PIN, por lo que alguien que lo toma no se puede utilizar. También es recomendable instalar las aplicaciones que pueden ayudar a localizar un teléfono perdido o robado y, si es necesario, limpie los datos de ella.

Apple, Microsoft y RIM ofrecer aplicaciones gratuitas para sus dispositivos, aplicaciones y similares están disponibles para Android y otros teléfonos de terceros, incluidos los F-Secure y Mirador.

Un último consejo tan válido para el equipo de escritorio como para el teléfono inteligente: copia de seguridad de los datos en tu teléfono a tu computadora o un servicio en línea. De esta manera, usted será capaz de recuperarse rápidamente, si el gadget se ha perdido, robado o contaminado.

Anti-malware de productos :

DroidSecurity : Analiza los dispositivos Android y aplicaciones, así como los sitios Web que visita, en busca de malware, los bloques de mensajes de spam de ensayo, y ofrece herramientas para localizar de forma remota, mostrar mensajes en la limpieza y los datos de dispositivos perdidos o robados. Una copia de seguridad y servicio de restauración en el desarrollo. (Android solamente. Versión básica gratuita y $ 10 Pro aplicación)

F-Secure : Una suite de software que incluye protección antimalware, un firewall, la tecnología para mantenerse a salvo durante la navegación por la Web, y herramientas para la localización o la liquidación de datos de un teléfono robado o perdido.

(Android, Symbian y Windows Mobile, 40 euros por un año.)

Kaspersky : Anti-malware, firewall, llame no deseados y mensajes de texto de bloqueo, el robo de herramientas contra y un "modo de privacidad" que le permite ocultar los contactos designados, llamadas y mensajes de texto .

(Android, Blackberry, Symbian y Windows Mobile, $ 30 para un año.)

Mirador : Anti-malware, copia de seguridad y restaurar los servicios y herramientas para el bloqueo remoto y limpie, incluyendo la capacidad de hacer que el teléfono "grito" y asustar a un ladrón. Las herramientas de privacidad que ayudar a aplicaciones de investigación que usted está pensando en la descarga y los riesgos asociados con los que usted ha hecho.

(Android, Blackberry y Windows Mobile;. Versión básica gratuita y el producto de $ 30 al año-pago)

Symantec : Anti-malware, firewall de spam de mensajes de texto de bloqueo y de bloqueo remoto y limpiar las herramientas.

(Android, mientras que en la versión beta gratuita Symbian y Windows Mobile;. $ 30 por año)

Libre anti-robo de productos :

Apple Find My iPhone : Esta característica de MobileMe está disponible como una aplicación gratuita para iPhone 4 con IOS 4.2. Permite mostrar un mensaje o reproducir un sonido en un teléfono perdido y encontrar el dispositivo en un mapa, establecer un PIN de forma remota o borrar todo su contenido.

F-Secure Anti-robo para móviles : Localizar y bloquear el Android, Symbian o teléfono móvil de Windows, o borrar los datos si se ha ido para siempre. Si el ladrón cambia la tarjeta SIM, esta herramienta le enviará su nuevo número.

Microsoft Encuentra mi teléfono : Un servicio gratuito para Windows Phone 7 que permite a las personas para localizar un teléfono que faltan por mostrar un mensaje, reproducir un sonido o localizar en un mapa. También puede bloquear un teléfono con un PIN o borrar el contenido de forma remota.

BlackBerry de RIM Proteger (en fase beta): Permite a los usuarios de forma inalámbrica de copia de seguridad, restaurar y localizar a sus BlackBerry en un mapa o con un sonido, así como para borrar de forma remota o bloquear el dispositivo.

Fuente: www.nytimes.com