¿Es seguro Android?

Como cualquier sistema informático, Android de Google no es perfecto en seguridad. Al ser más abierto que iPhone o BlackBerry, tiene vulnerabilidades particulares que los usuarios deben conocer. Aunque no es 100% seguro, puedes aplicar buenas prácticas para mantener tus datos e info personal lo más seguros posible.

Seguridad de apps

Como en PCs, el vector más común de ataque en Android son programas maliciosos (apps). Pueden robar info personal o dañar software. Google revisa todas las apps subidas a Android Market, pero algunas maliciosas pasan y se eliminan luego. Táctica común: programadores sin escrúpulos suben versiones hackeadas de apps populares en Internet, que usuarios descargan e instalan manualmente. En ambos casos, solo descarga apps de desarrolladores de confianza y desconfía de descargas manuales no-Market. Revisa Permisos que cada app pide al instalar: si pide más de los necesarios, busca alternativa. Nunca descargues versiones gratis/crackeadas de apps de pago; además de violar copyright, te expones a ataque por software.

Seguridad web

Otro método popular para comprometer Android es el navegador web integrado. Exploits pueden escribirse en código de webs maliciosas, infectando tu teléfono sin notificación de descarga. Ten cuidado en la web, evita sitios alojados en países conocidos por cibercrimen (Nigeria, etc.) o que promuevan actividad ilegal. Si ves aviso de certificado de seguridad faltante/desactualizado, cierra navegador inmediatamente. Nunca des info personal a individuo o empresa en Internet en quien no confíes plenamente.

Seguridad personal

Los smartphones son parte importante de nuestra vida, pero muchos no piensan en vulnerabilidades de servicios basados en ubicación como Facebook y Foursquare. Si usas red social con perfil público y actualizas estado desde el teléfono, tu ubicación puede mostrarse públicamente a cualquiera en la red/Internet. No solo compromete tu seguridad personal, pero si tienes dirección casa/trabajo en tu perfil (¡no deberías!), tu casa/trabajo puede ser objetivo de robos cuando ladrones saben que no estás. Evita servicios de redes sociales basados en ubicación o desactiva GPS tracking en sus Ajustes.

Vectores de ataque tradicionales en smartphones Android

Tu Android te expone a mismos phishing y estafas por email que afectan a usuarios de PC desde años. Ahora también via SMS no solicitados. Nunca des info personal (ubicación, teléfono, dirección, SSN, datos bancarios, info de amigos/familia/empleador) a extraños via email, SMS o llamada. Desconfía de emails que dicen ser de PayPal, Western Union, bancos; corporaciones responsables nunca piden usuario/contraseña por email/SMS.