Problemas de seguridad con PDAs y Smartphones

Smartphones y PDAs se han vuelto herramientas esenciales de productividad para empresas y consumidores, convirtiéndose en objetivo atractivo para hackers y cibercriminales. Que estos dispositivos tengan menos salvaguardas de seguridad que los PCs y almacenen gran cantidad de datos importantes —emails confidenciales, listas de contactos, documentos importantes, incluso info bancaria— ha llevado a cibercriminales a centrar su atención de PCs a smartphones y PDAs.

Contexto

En enero 2011, Cisco Systems publicó su Informe Anual de Seguridad 2010, advirtiendo que los smartphones eran cada vez más vulnerables a ataques. A medida que más usuarios actualizaban de Windows XP a Windows 7 con funciones de seguridad más avanzadas (actualizaciones y parches más frecuentes), los cibercriminales encontraban los PCs Windows más costosos en tiempo y esfuerzo. iPhones y smartphones Android eran los más en riesgo de malware, según Cisco.

Preocupaciones de seguridad

Según SearchSecurity.com, la forma más común de robo de información en smartphones, PDAs y móviles es el robo físico del dispositivo. Pocos usan protección por contraseña, así que si roban el dispositivo, el ladrón accede a la info sin PIN. Otro problema es la explotación remota: un cibercriminal envía email o SMS con enlace a web que indica descargar archivo con programa malicioso. Ese virus se propaga enviando el mismo mensaje a todos los contactos del dispositivo.

iPhones con jailbreak

Una gran preocupación de seguridad son los iPhones con "jailbreak". Ocurre cuando el dueño cambia el sistema de archivos para instalar apps de terceros no vendidas en la App Store de Apple. Esto expone a vulnerabilidades. En noviembre 2009, un hacker australiano creó el gusano "Rickrolling", inofensivo, que ponía imagen de Rick Astley en pantallas. Un gusano similar pero peligroso también atacó iPhones con jailbreak, copiando info personal y propagándose a otros dispositivos en la misma red. El gusano, llamado iPhone/Privacy.A, accedía a cualquier archivo: fotos, emails, SMS, calendarios.

Protecciones

Según el Equipo de Preparación para Emergencias Informáticas de EE. UU., usuarios de smartphones y PDAs pueden protegerse tomando precauciones: evitar acceder a enlaces o URLs en emails/SMS no solicitados (pueden parecer legítimos pero dirigir a web maliciosa); asegurarse que cualquier software descargado sea de fuente legítima; desactivar Bluetooth cuando no se use, para que atacantes no accedan; tener cuidado al publicar números de móvil o emails, porque atacantes usan software para rastrear y recopilar esta info y objetivarles.