No son poco comunes los artículos que hablan sobre vulnerabilidades o problemas de seguridad en dispositivos Android, pero ¿es realmente Android un sistema operativo inseguro? Todo lo contrario, Android está desarrollado sobre un núcleo de Linux, uno de los sistemas operativos más seguros. Es cierto que, estadísticamente, se detectan más vulnerabilidades en Android que en otros sistemas operativos, pero no por ello ha de ser menos seguro, en este artículo analizaremos estas afirmaciones y veremos cómo mejorar la seguridad de nuestros dispositivos:
Pixabay License. Free for commercial use. No attribution required
La estadística siempre es peligrosa
Reza una vieja máxima: “Los números, si los torturas lo suficiente, dirán lo que quieras.” y eso es precisamente lo que ocurre con las estadísticas sobre vulnerabilidades, ¿deben verse de forma absoluta o relativa? Actualmente, la proporción de dispositivos en el mercado se mueve (en función de la fuente) siempre en torno a tres dispositivos Android por cada dispositivo iOS, y en 2018 se detectaron 2,5 vulnerabilidades en Android frente a cada detectada vulnerabilidad en iOS, por lo que, de una forma relativa, no se han detectado más vulnerabilidades en Android que en iOS.
¿Es algo malo detectar vulnerabilidades?
De todos modos, detectar vulnerabilidades no es algo negativo, lo realmente peligroso es la existencia de las vulnerabilidades y no su detección. Desgraciadamente, no es posible tener estadísticas de lo que no se ha detectado o no se ha hecho público y precisamente ese ha sido siempre uno de los objetivos de las fuentes abiertas, una mayor capacidad de detección de vulnerabilidades a través de una comunidad abierta de desarrolladores.
Es su ecosistema abierto una de las grandes ventajas de Android, pero esta ventaja viene aparejada con uno de sus mayores inconvenientes, su diversidad. Es relativamente fácil crear una compañía, lanzar modelos de Android con la versión disponible en ese momento y dar soporte al sistema operativo únicamente durante un corto espacio de tiempo.
Google solo proporciona actualizaciones de seguridad para versiones de Android superiores a Marshmallow, esto quiere decir que el 29% de todos los dispositivos en funcionamiento utilizan una versión de Android que no tiene soporte por parte Google frente al 11% en el caso de iOS. Y esta es la fuente de uno de los problemas de seguridad de Android, detectar vulnerabilidades y no aplicar las correcciones deja el dispositivo expuesto y vulnerable.
Nuestro primer consejo de seguridad es este:
“Revisar las políticas de actualizaciones y el historial de servicio del fabricante antes de comprar un dispositivo Android.”
Al contrario de lo que se pueda pensar, no siempre un dispositivo más caro obtiene mejor soporte, Moto by Lenovo ofrece dispositivos de precio reducido que utilizan una versión no modificada de Android, por lo que sus actualizaciones son más frecuentes que las de las grandes compañías que introducen un montón de personalizaciones en sus dispositivos.
Controlar las aplicaciones
Gran parte de los problemas de seguridad surgen del software instalado, por lo que siempre hay que mantener todos los programas instalados actualizados y desinstalar aquellas aplicaciones que no se utilicen.
Google dispone de herramientas de verificación que sirven para detectar vulnerabilidades de forma automática, y que verifican os paquetes durante el proceso de publicación. Si se desactiva la opción de requerir fuentes seguras, podremos instalar paquetes descargados de otras páginas, pero perderemos la seguridad que proporciona Google Play y además tendremos que encargarnos de realizar las actualizaciones de forma manual.
El usuario medio no revisa los permisos al instalar una aplicación y tampoco presta atención a los permisos cuando está utilizando la aplicación. Recomendamos acceder a la sección de seguridad de la configuración de sus dispositivos y revisar todos los permisos concedidos. Si hay algún permiso dudoso siempre es posible retirarlo y comprobar si afecta a su funcionamiento.
Seguridad básica
Los consejos básicos de seguridad también se aplican a Android, por lo que es recomendable no perderlos nunca de vista. En general, es recomendable que protejamos el dispositivo mediante un código de seguridad, también se puede usar un patrón, pero hay que ser consciente que un patrón simple es fácilmente adivinable por las trazas en la pantalla.
Una vez establezcamos el código de seguridad, lo recomendable es obligar a que se utilice forzando el bloque automático de la pantalla, también es recomendable utilizar la encriptación del almacenamiento que viene con los sistemas Android modernos, de esta forma una pérdida del dispositivo no pondrá en riesgo nuestros datos.
Conectividad
La finalidad de un dispositivo móvil al final es la conectividad, pero es precisamente esa conectividad la principal fuente de inseguridad del dispositivo.
Es una buena práctica apagar las conexiones cuando no se están utilizando, hay programas que nos permitirán hacerlo por ubicación o por movimiento o por horario, de lo contrario, nuestro dispositivo estará continuamente intentando conectarse a redes wifi o a dispositivos bluetooth.
Si utilizamos varias redes, por ejemplo, la del trabajo, la de la universidad y sobre todo si utilizamos redes públicas o redes abiertas, es recomendable utilizar una VPN, esto nos aportará seguridad adicional al encriptar todas las comunicaciones del dispositivo.
Conclusión
Como hemos visto, la fama de inseguridad de Android está basada más en los dispositivos que no reciben actualizaciones que en la seguridad del sistema operativo. Manteniendo nuestros dispositivos actualizados y siguiendo los consejos de este artículo, conseguiremos aumentar la seguridad de los dispositivos.
Un Comentario
Creo que el dato inicial del número de vulnerabilidades encontradas en los sistemas operativos no se puede comparar directamente contra el número de usuarios. Así ambos tuvieran el mismo número de usuarios, las vulnerabilidades serían las mismas. Por lo tanto, eso sí lo haría menos seguro.