Seguridad móvil

¡Alerta! Celulares en peligro

En este artículo, les mostramos cómo mantener seguras nuestras plataformas móviles y cómo recuperar las terminales luego de haber sufrido un robo.

Hace algunos años, la preocupación exclusiva en materia de seguridad informática eran las computadoras. Ahora la escena diaria de usabilidad pasa por los dispositivos móviles, dado que accedemos a la web y trabajamos utilizando Tablets, Celulares y diversas plataformas que suman portabilidad a nuestras vidas. La consecuencia de dichas prácticas es más que evidente: al contener una importante pieza de software como lo es un sistema operativo, el dispositivo puede ser objetivo de ataques informáticos.

Otro escenario posible es el robo de la terminal. Tanto celulares como Tablets viajan en nuestro bolsillo, cartera o mochila todo el tiempo, aumentando de esta forma el riesgo de la sustracción del dispositivo.

Es por eso que en esta nota veremos las diferentes herramientas disponibles para proteger nuestros dispositivos móviles de todo tipo de amenazas.

Antivirus para móviles

Los antivirus no sólo son herramientas de seguridad que recalan en las computadoras. Con la mira puesta en los nuevos dispositivos móviles, las diferentes propuestas se multiplican en teléfonos y tabletas, convirtiéndose en una interesante propuesta para mantener a nuestra plataforma libre de malwares. Dentro de la importante batería de ofertas y posibilidades se destacan algunos programas que podemos probar según el sistema operativo móvil utilizado:

- Lookout Mobile Security: Es uno de los antivirus más conocidos para plataformas Android. Su nivel de detección es bueno y dispone de módulos antimalware, antispyware y antirrobo.

- Avast Mobile Security: Es un programa gratuito muy completo. Un antivirus para celulares y tabletas Android, que incluye también protección contra malware, spyware y robo. Posee una función, basada en web, que te ayudará a ubicar tu dispositivo se éste se pierde. Es una alternativa muy valiosa cuando se trata de equipos costosos.

En cuanto a la protección antirrobo, Avast tiene la capacidad de bloquear de forma remota la tablet o smartphone y también de borrar la memoria para resguardar la privacidad de los archivos almacenados en la memoria del equipo.

- AVG Antivirus FREE para Android: Otra de las soluciones antivirus más reconocidas en el mundo de las computadoras ya cuenta con su versión para móviles Android. Una de sus funciones más recientes y útiles es un bloqueador de llamadas y SMS, el cual te alerta sobre mensajes dudosos que te permite filtrar y bloquear. Presenta la ventaja de poseer una interfaz personalizable, incluso es posible configurar 9 funciones del software en 4 botones que puedes ubicar en la pantalla de inicio de tu smartphone o tablet Android.

- Norton Antivirus: Symantec también tiene antivirus para Android, Norton Antivirus y Seguridad. El nombre, muy descriptivo, viene a indicar que, además de la protección contra malware, la app protege contra robos y phishing. La versión Lite es gratuita y tiene el 50% de funciones disponibles. Entre sus características y módulos se destacan:

- Escáner antivirus en la Nube

- Bloqueo de llamadas y SMS

- Función contra robos

- Protección Web.

Las etapas de un ataque móvil

Según el Informe de Seguridad Móvil de Blue Coat Systems, hay diversas tácticas y etapas a la hora de hackear un teléfono.

Actualmente los ataques móviles que son más comunes son los que requieren que los usuarios actúen tomando medidas, ya sea para cambiar su configuración de seguridad, descargar una aplicación o de dar el control de su dispositivo a un tercero. Este tipo de ingeniería social sigue siendo la principal forma en que los criminales cibernéticos determinan el comportamiento del usuario para tomar decisiones peligrosas que comprometen su dispositivo.

Blue Coat Systems observa un uso generalizado de exploit kits o métodos que requieren la interacción del usuario para infectar los dispositivos Android con APKs (Application Package File) maliciosas. 

Normalmente, los usuarios son fuertemente provocados, para desactivar el ajuste de restricción de “fuentes del mercado de confianza” dentro de Android, que limita la capacidad de la plataforma para instalar aplicaciones arbitrarias de otras fuentes distintas del propio Google Market.

También se observa un crecimiento en el número de productos antivirus para Android solitarios, promocionados a través de redes de publicidad o el uso de scripts en sitios web móviles, a través de ventanas emergentes en el navegador móvil. La amenaza se basa en la propia credulidad del usuario para seguir las instrucciones y realizar cambios en el perfil de seguridad de sus dispositivos móviles que resultan perjudiciales para su equipo.

 

^[1]

Según un informe de Blue Coat Systems, las plataformas móviles ya son más elegidas que las computadoras.

Un método probado y verdadero que ha sido la base de los ataques de malware de mercado masivo durante años son las estafas de antivirus falsos, que están siendo adaptadas con éxito a los dispositivos móviles. Como es el caso de un reciente ataque, que fue rastreado por el Laboratorio de Seguridad de Blue Coat, en el cual un anuncio de móviles fue el primer paso en un ataque de ingeniería social de cuatro etapas:

- Etapa 1: Una publicidad móvil de seguridad que suena legítima nos alerta. Le informa al consumidor que tiene un virus y lo lleva a hacer clic en el botón “OK” para eliminarlo.

- Etapa 2: Entonces aparece una advertencia de Android y le pide al usuario que elimine el virus.

- Etapa 3: Se realiza una “exploración” y devuelve información sobre el supuesto virus, incluyendo los detalles sobre su comportamiento malicioso (en este caso robar contraseñas e información de tarjetas de crédito), y se le pide al usuario instalar ya una App.

- Etapa 4: Una vez descargado el archivo, la ventana hace que el usuario cambie las instalaciones de servicios de terceros en la Configuración (la función que evita descargas de aplicaciones provenientes de sitios diferentes a Google Play Market, que pueden albergar aplicaciones malintencionadas y no tienen fiabilidad garantizada).

Ubicando el teléfono

Fuera de la esfera del software existe un problema real que es el robo o la pérdida del teléfono. Para ubicar o desactivar nuestro móvil en forma remota, podemos valernos de muchas de las soluciones antivirus que comentamos líneas arriba, pero también podemos optar por algunos programas que detallamos a continuación:

- Find my iPhone: Un programa esencial y muy útil que puede ser instalado en iOS 7 y que funciona tanto en iPhone como en las iPads. Mediante el uso de este programa, se podrá ubicar el móvil en un mapa virtual, bloquear el dispositivo para que quede inutilizable y borrar su contenido.

- Android Device Manager: Se trata de una aplicación para localizar nuestros dispositivos perdidos y mantener a salvo sus datos desde otros dispositivos Android de forma sencilla. El programa permite borrar todos sus datos y bloquearlo de forma remota con una contraseña.

^[2]

Con el programa Find my iPhone es posible localizar el móvil o la tablet.

El móvil asegurado

Como sugeríamos al comienzo del artículo, un celular de alta gama puede costar tanto o más que una Notebook de trabajo. Andar con más de $10.000 invertidos en un móvil se ha vuelto moneda corriente en muchos usuarios y el robo del dispositivo puede resultar en una gran pérdida de la inversión realizada. A diferencia de cuando se roba o se pierde efectivo, un dispositivo como el celular, dada sus prestaciones, debe ser repuesto en forma casi inmediata y en muchas ocasiones no se dispone del dinero para hacerlo. En tal caso se puede contratar un seguro exclusivo para el celular, realizando una pequeña inversión en un plan que permita reponer la terminal para no quedar incomunicados.

Una de las empresas que anunció hace pocas semanas un plan exclusivo para móviles es Intégrity Seguros con su novedoso plan Intégrity Móvil una cobertura destinada a cubrir el robo de celulares, tablets, notebooks, netbooks, cámaras de fotos y reproductores de audio. Esta cobertura indemniza al asegurado en caso de robo de los dispositivos antes descriptos. La propuesta cuenta con abonos desde $70 por mes y con cinco planes de cobertura; la póliza lanzada al mercado otorga a los asegurados un seguro que les permite afrontar las pérdidas producidas de los distintos dispositivos tecnológicos.

Marcelo Perona, Gerente de Líneas Comerciales de Intégrity Seguros expresó al respecto: “Los teléfonos, tablets y otros dispositivos son cada vez más importantes en las vidas de las personas. Con “Intégrity Móvil” buscamos brindar a la persona damnificada la posibilidad de tener una preocupación menos y contar con nuestro respaldo a un costo accesible”.

Fuente: www.donweb.com ^[3]

URL del artículo: http://agencia.donweb.com/alerta-celulares-en-peligro/
URLs en este artículo:

[1] Image: http://agencia.donweb.com/wp-content/uploads/2014/07/Segun-un-informe-de-Blue-Coat-Systems-las-plataformas-moviles-ya-son-mas-elegidas-que-las-computadoras.png

[2] Image: http://agencia.donweb.com/wp-content/uploads/2014/07/Con-el-programa-Find-my-iPhone-es-posible-localizar-el-movil-o-la-tablet.jpg

[3] www.donweb.com: http://donweb.com

FUENTE: http://donweb.com

Copyright © 2014 Agencia de Noticias DONWEB. Todos los Derechos Reservados

Aprende a desarrollar aplicaciones

Google dará un curso gratuito para programadores

Tras un acuerdo con una web de pedagogía online, el gigante se compromete a capacitar a los desarrolladores que tengan intensiones de crear sus propias aplicaciones para Android.

Esta semana los de Google publicaron en el blog oficial ^[1] de Android Developers un anuncio más que tentador para quienes ya tienen conocimientos o nociones de programación. Con la intensión de potenciar la creatividad en la creación de herramientas de Android, Google junto con Udacity dictarán un curso gratuito para enseñar a crear apps que corran con el sistema operativo.

Con el título “Aprender a pensar como un desarrollador de Android”, emitieron el comunicado a modo de convocatoria por medio del blog, confirmando que las lecciones fueron creadas por parte del personal de Udacity y los desarrolladores de Google Reto Meier, Dan Galpin y Katherine Kuan.

El curso se dictará sólo para personas que tengan conocimientos de programación, quienes accederán a una plataforma e-learning provista por el sitio de enseñanza online. En el anuncio aseguran que “El curso ofrece entrenamiento paso a paso en los cuales podrás construir una aplicación de Android y aprender las mejores prácticas del desarrollo móvil en general y del desarrollo en Android en particular”.

Para acceder sólo deben tener una cuenta en Udacity y loguearse por medio de Facebook o Google. Una vez adentro de la plataforma, ingresan al curso y al pulsar View Courseware contarán con una carpeta de materiales de estudio como videos, cuestionarios, muestras y documentación.

Claro que esta no es la única propuesta educativa de Google, que está poniendo todas sus fichas en formar nuevos y enriquecidos desarrolladores de herramientas para Android. También existen otros cursos, aunque pagos, como UX Design for Mobile Developers y Mobile Web Development que complementan la oferta pedagógica del gigante de Internet.

Fuente: www.donweb.com ^[2]

URL del artículo: http://agencia.donweb.com/google-dara-un-curso-gratuito-para-programadores/
URLs en este artículo:

[1] blog oficial: http://android-developers.blogspot.com.ar/2014/07/learn-to-think-like-android-developer.html

[2] www.donweb.com: http://donweb.com

FUENTE: http://donweb.com

Copyright © 2014 Agencia de Noticias DONWEB. Todos los Derechos Reservados

Cajeros en la mira

¿Qué tan seguro está tu dinero en el cajero?

El robo de la información de tarjetas de crédito y débito para su posterior duplicación y utilización representa una amenaza a la que están expuestos millones de personas en todo el mundo. Prevenir este tipo de fraudes es realmente complicado, pero existen algunos consejos que pueden ayudarte a estar alerta. Bienvenido al terreno del fraude invisible…

El especialista en Seguridad Informática de DonWeb, Jonás Sciangula Street, explicó de qué se trata la técnica conocida como Skimming: “Se utiliza para la clonación de tarjetas a través de distintos dispositivos ocultos que suelen colocarse en las puertas de ingreso a los cajeros, cajeros automáticos y posnet.

Generalmente se hace de noche, cuando las entidades bancarias están cerradas y no hay movimiento”.
El más utilizado es un aparato que se inserta en la ranura para la tarjeta en el cajero y tiene una microcámara que capta el momento exacto en el que se ingresa el PIN. Entonces, al deslizar la tarjeta hacia el interior, automáticamente captura la información de la banda magnética.

Las víctimas, sin saberlo, dejan dos huellas que serán de gran utilidad para los oportunistas: los datos de la cinta magnética que pasó por el lector falso y su clave. La tarjeta será clonada en un plástico virgen a partir de la información registrada y, una vez duplicada, podrá ser utilizada para hacer compras o directamente retirar dinero de un cajero sin dejar rastros. “Es un golpe perfecto, limpio y sin violencia”, advirtió el experto.

¿Es posible darse cuenta de lo que está sucediendo?

Si bien no es sencillo prevenir una estafa de este tipo, los usuarios pueden tomar ciertos recaudos para estar protegidos, como revisar el entorno antes de realizar una operación, cambiar frecuentemente la clave de acceso y tapar el teclado al ingresarla. Son las maneras más simples y efectivas para asegurarse de que todo está bien y evitar disgustos, teniendo en cuenta que mientras existan los cajeros automáticos y las tarjetas magnéticas, serán objeto de ataques.

Como medidas preventivas, también existen algunos dispositivos de seguridad denominados “anti-skimming” que intentan impedir el clonado de las tarjetas, haciendo interferencia por si alguien está tratando de copiar la información. No obstante, este sistema sólo fue incorporado por una minoría de las entidades bancarias.
La mencionada anteriormente no es la única variante del Skimming. Otras formas incluyen, en reemplazo de la cámara, un teclado similar al del cajero que se coloca sobre el original, el envío de datos mediante mensajes de texto para evitar tener que ir a buscarlos físicamente -y correr menos riesgos de ser descubierto- o la infección por malware.

Esta última se basa en la ofensiva hacia la máquina y no contra el usuario. Teniendo en cuenta que los propietarios en su mayoría son entidades bancarias, tienden a descuidar su mantenimiento, utilizando hardware y software obsoleto o poco apropiado. Un ejemplo concreto y actual se relaciona con los cajeros que emplean el famoso sistema operativo Windows XP: como desde hace un tiempo dejó de contar con soporte y actualizaciones de seguridad, se ha vuelto vulnerable a los ataques y representa un peligro de grandes magnitudes, ya que se calcula que lo sigue usando un alto porcentaje en todo el mundo.

Con respecto a la utilización de mensajes de texto para obtener los datos robados, recientemente se hizo público el caso de “Ploutus”, un malware que les permite a los delincuentes extraer dinero enviando una serie de mensajes. ¿Cómo lo hacen? Mediante la instalación de un teléfono en la máquina, los hackers pueden mandar varios comandos para engañar al sistema y liberar efectivo.

El Skimming es un método de estafa relativamente nuevo y desconocido por muchas personas que suelen operar con tarjetas magnéticas, por lo cual es importante difundir las recomendaciones y, sobre todo, mantenerse alerta a la hora de ingresar a un cajero.

Fuente: www.donweb.com ^[1]

URL del artículo: http://agencia.donweb.com/que-tan-seguras-estan-tus-tarjetas-en-el-cajero/
URLs en este artículo:

[1] www.donweb.com: http://donweb.com

FUENTE: http://donweb.com

Copyright © 2014 Agencia de Noticias DONWEB. Todos los Derechos Reservados