troyanos y otros indeseables

El año pasado se registró un espectacular aumento de teléfonos y dispositivos móviles con conexión a Internet, en una tendencia creciente que se mantiene este año. Un mercado que abre también nuevas amenazas de seguridad para los usuarios. Adaptar los hábitos de uso y las medidas de seguridad a los nuevos frentes de ataque que pueden sufrir los terminales es uno de los objetivos de instituciones como el Instituto Nacional de Tecnologías de la Comunicación (Inteco), que ha advertido de que los intentos de fraude a través del terminal y las infecciones por malware están en crecimiento. A finales de año, troyanos como Gemini y Tap Snake para Android han tenido especial repercusión.

Así lo recoge el instituto en su último Estudio sobre la seguridad de las comunicaciones móviles e inalámbricas en los hogares españoles, realizado por el Observatorio de la Seguridad en la Información. Un informe que refleja cómo consultar los correos electrónicos o descargar archivos de la red son los dos servicios más utilizados por los usuarios de los dispositivos móviles, con una tendencia además creciente.

Para defenderse de posibles ataques, lo que más se utiliza es el PIN, seguido de la realización de copias de seguridad o la activación de la contraseña en la inactividad del teléfono. Sin embargo, las precauciones a tomar cada vez deben ser mayores. De hecho, el Inteco ha hecho pública una lista de recomendaciones para ser precavidos ante un servicio en el que los delincuentes cibernéticos buscan cada vez más víctimas.

En el caso de los teléfonos móviles, para proteger la información y bloquear el acceso de otras personas se aconseja conocer el número de IMEI, que se obtiene marcando *#06#, y que permite al usuario desactivar el terminal a través de la operadora en caso de pérdida o robo. Además, se recomienda tener activado el número PIN para que cada vez que se encienda el teléfono el acceso no sea automático.

Realizar copias de seguridad de los contenidos de los que se disponga en el terminal y activar el bloqueo automático del teléfono son otras de las advertencias que se realizan; mientras que en caso de entornos corporativos en los que se maneja información altamente sensible, resulta más seguro conectarse a servidores seguros para acceder a la información, en vez de alojarla en el dispositivo.

Además es recomendable desactivar la conexión bluetooth, Wi-Fi y 3G (siempre que sea posible esta opción) cuando no se esté usando el teléfono, y evitar descargar aplicaciones o archivos desde Internet con origen poco confiable. Si se realiza una conexión entre dispositivos (de móvil a móvil, o de móvil a ordenador), hay que comprobar que ninguno de ellos se encuentre comprometido o aloje archivos infectados.

Por último, es aconsejable revisar las solicitudes de permisos que aparecen, por ejemplo, al realizar acciones como descargar ficheros y aplicaciones. Antes de aceptar estas solicitudes, es necesario comprender y valorar a qué se está dando permiso (por ejemplo, acceso a la tarjeta de memoria, conexión a Internet, intercambio de datos, etc.).

También se puede vigilar el acceso de otras personas vigilando el consumo y, en caso de notar incrementos bruscos en la factura, hay que verificarlo con la compañía, ya que puede ser un indicio de fraude o de uso indebido. A la hora de deshacerse del terminal, realizar un borrado seguro y definitivo de la información almacenada en el mismo.

En el caso de las conexiones inalámbricas a la Red las recomendaciones a seguir pasan por aplicar un buen estándar de cifrado como sistema de seguridad. En este sentido, el estándar WPA2 es «sin duda» el más seguro conocido hasta el momento.

Además es recomendable no difundir el nombre de la red a la hora de configurar en el router SSID (Service Set IDentifier).

El Observatorio de Seguridad del Inteco recomienda que la contraseña elegida para proteger la red Wi-Fi sea «robusta», para lo que aconseja por ejemplo utilizar al menos 16 caracteres para crear la clave, y combinar en una misma contraseña dígitos, letras, caracteres especiales y alternar mayúsculas y minúsculas. Además se aconseja cambiar la contraseña con regularidad y no utilizar datos relacionados con el usuario que sean fácilmente deducibles.