De acuerdo a un informe de la empresa Check Point, en el año 2.015 uno de cada 1.000 teléfonos móviles fueron infectados por algún tipo de sistema de vigilancia móvil o troyano móvil de acceso remoto (mRATs). Uno de cada mil en principio no parece gran cosa, pero la tendencia de celulares infectados aumenta a una tasa superior al 30% mensual.
Esto se debe a que los teléfonos inteligentes se han convertido en un objetivo excepcional, ya que en ellos guardamos gran cantidad de datos personales y profesionales, están constantemente encendidos y generalmente conectados a la red, y no disponen del mismo nivel de protección de un PC.
A fin de estar prevenidos es importante conocer las amenazas, por ello a continuación damos una lista de las 7 amenazas más peligrosas para su teléfono inteligente según la revista Cloud Computing:
- Troyanos móviles de acceso remoto (mRATs). Permiten el acceso a toda la información almacenada en el móvil.
- Ataques WiFi Man-in-the-Middle (MitM). Sucede cuando un dispositivo se conecta a un punto de acceso Wifi infectado. De ésta manera el atacante tiene acceso al tráfico de datos entre dispositivos, pudiendo inclusive alterar los datos transmitidos.
- Ataques de día cero. Mediante este tipo de intrusión el atacante se vale de vulnerabilidades que aún no han sido detectadas o resueltas por los fabricantes. Una vez en el dispositivo, el atacante tiene acceso a nuestra información.
- Explotación de privilegios de Android. Los atacantes aprovechan las vulnerabilidades inherentes a la fragmentación de Android para acceder a la información de nuestros móviles con éste OS.
- Certificados iOS falsos. Implica el uso de certificados de distribución “piratas” con los cuales se saltan los procesos de validación de aplicaciones oficiales de la tienda de aplicaciones de Apple, acción conocida como “sideloading”, con la finalidad de lograr que descarguemos aplicaciones que contengan malware.
- Perfiles iOS maliciosos. El atacante en este caso se vale de los permisos de perfil para desviar la transmisión de los datos desde el móvil hacia un servidor controlado por él.
- Vulnerabilidades en WebKit de iOS. Al burlar las medidas de seguridad de Apple, el atacante ejecuta scripts propios, mediante la renderización de páginas con el navegador web.
Para evitar éstas amenazas nada como la prevención y estar muy atentos al uso que le damos a nuestros teléfonos inteligentes. En una próxima entrega analizaremos buenas prácticas para prevenir que nuestros móviles sean víctimas de un ataque.
Esperamos que la información le sea de utilidad y estamos atentos a sus comentarios.