Teléfonos móviles, móviles inteligentes y PDA

Transcripción

1 UNIDAD 9 1. introducción Los teléfonos móviles quedan ya lejos del concepto inicial de teléfono, para pasar a ser dispositivos en el que almacenamos información variada como: contactos, citas, eventos, hasta fotos, correos electrónicos o ficheros personales. Resulta muy cómodo disponer de toda esta información en cualquier lugar pero como en el resto de nuevas tecnologías, en ocasiones no se recibe la formación necesaria para conocer y tomar conciencia de los riesgos que pueden implicar. Podemos clasificar estos dispositivos en 3 grandes grupos: Teléfonos móviles: son los dispositivos más comunes y sencillos. Disponen de las funciones básicas para comunicarse, como llamadas de voz, SMS e incluso videollamadas. También pueden disponer de sistemas para reproducir contenido multimedia o realizar fotografías. Teléfonos inteligentes, o smartphone, son dispositivos móviles que disponen de algunas características más típicas de los ordenadores personales que de un dispositivo móvil, entre las que se encuentran la visualización y edición sencilla de documentos, posibilidad de instalar programas para añadir funcionalidades nuevas, además de disponer de forma nativa de funciones de envío y recepción de correo electrónico, e incluso navegación por Internet. Por último encontramos las PDA, cuya linea de separación con los teléfonos inteligentes es algo difusa. Generalmente, se distinguen por utilizar sistemas operativos más potentes y por disponer de pantalla táctil. Muchas de las funcionalidades descritas en este capítulo dependerán del dispositivo utilizado, sistema operativo, u operadora que proporcione las comunicaciones. 2. Objetivos de aprendizaje A través de este curso el alumno podrá conocer aspectos relativos a la seguridad en dispositivos móviles. Se presentan aspectos y definiciones de la seguridad en este tipo de dispositivos que ayudan al alumno a tener una visión global de los riesgos y amenazas en este tipo de dispositivos y como mitigarlos. página 1

2 3. PIN, PUK e IMEI En los primeros teléfonos el mayor de los problemas era que fuese extraviado o robado y se utilizase para realizar llamadas a cargo del dueño del dispositivo, para lo cual se introdujo el código PIN. Se trata de un código numérico encargado de activar la tarjeta SIM para que el dispositivo pueda conectarse a la red de telefonía y así poder enviar y recibir información. Nota: en caso de no conocer el código PIN, lo único que se permite es realizar llamadas al número 112 de emergencias. Este código PIN, puede ser cambiado por el usuario cuando desee, ya que se cambia directamente desde el propio terminal. Al tratarse de un número generalmente entre 4 y 6 dígitos, sería relativamente fácil de averiguar mediante ataques de fuerza bruta, por lo que al tercer intento consecutivo fallido de activar la SIM, ésta queda bloqueada, requiriendo el código PUK para el desbloqueo. El código PUK es otro código que también se proporciona junto con la tarjeta y que debe guardarse en lugar seguro por si se bloquease la tarjeta. El código IMEI es el número de serie del dispositivo (nada tiene que ver con la tarjeta SIM). Este código debe ser anotado en lugar seguro ya que en caso de pérdida o robo del teléfono móvil, es recomendable proporcionárselo a la operadora para que lo bloquee y no sea posible utilizarlo con otra tarjeta SIM. Suele aparecer junto a la batería del teléfono, pero en caso de no tenerla se puede consultar gratuitamente pulsando en el teléfono la combinación *#06# con lo que obtendremos el número en pantalla. 4. Bloqueando el terminal En los primeros móviles era necesario introducir el código PIN para que el dispositivo funcionase, independientemente de si se iba a realizar alguna llamada. Hoy en día los teléfonos móviles disponen de muchas funcionalidades para las que no es necesario el uso de la red, por lo que se puede configurar un código de bloqueo adicional que se introduce para desbloquearlo y resulta conveniente utilizarlos. De esta forma en caso de robo o pérdida, no será posible acceder a los datos almacenados en el teléfono, por lo que si se desea utilizar el dispositivo, sería necesario hacer un reset del móvil eliminando toda la información del dispositivo. Este código normalmente coincide, según el sistema operativo del dispositivo, con el código de seguridad. Se trata de otro código del propio dispositivo que se utiliza para realizar cambios importantes en el teléfono, como restringir llamadas, realizar desvíos, o cambiar las redes a las que se conecta. Ciertos dispositivos, como el Iphone de Apple, disponen de un programa especial mediante el cual, si se introduce mal cierto número de veces el código de bloqueo, el equipo procede a borrar automáticamente el contenido de todo el teléfono para salvaguardar los datos privados que pueda contener. página 2

3 Otros dispositivos, con el sistema Android, tienen la posibilidad de establecer códigos de bloqueo gestuales. Se diferencian de los códigos clásicos en que en lugar de tener que introducir un código alfanumérico, deberemos realizar ciertos trazos uniendo puntos de una matriz cada vez que encendamos el teléfono o queramos desbloquear la pantalla. Para crear este patrón de bloqueo en Android, accedemos al menú de Settings y luego Security & location, allí dibujaremos nuestro patrón de seguridad conectando al menos cuatro puntos en vertical, horizontal y/o diagonal, confirmamos y activamos el patrón. 5. Seguridad en telefonía móvil La mayoría de los terminales móviles utilizan para comunicarse la tecnología GSM(2G), o su evolución UMTS(3G). Se trata de dos tecnologías muy diferentes aunque para un usuario pueda parecer que hacen lo mismo. Cuando se diseñó GSM, se utilizaron nuevos algoritmos de cifrado para estas comunicaciones, los cuales estaban rodeados de un alto secretismo, creyendo que si se ocultaban los detalles del algoritmo, se estaba aumentando su seguridad. Con el tiempo se vio que fue una mala opción ya que aparecieron vulnerabilidades que permiten descifrar sin mucho esfuerzo conversaciones y SMS transmitidos mediante GSM casi en tiempo real. Se trata pues de una tecnología insegura que debe evitarse en caso de ser utilizada para transmitir información confidencial. Más adelante, surgió UMTS por la necesidad de mayores velocidades de transmisión de datos a través de las redes de telefonía móvil y se aprovechó para cambiar los algoritmos de cifrado, siendo estos publicados antes de su implantación para que su seguridad fuese discutida abiertamente antes de implantarlo. De esta forma, en lugar de ser un desarrollo privado, participaron técnicos de todo el mundo para conseguir un cifrado mucho más seguro que su predecesor. El problema de uso de GSM se supone que desaparecerá paulatinamente con la aparición en el mercado de móviles UTMS y su progresiva adopción por parte de los usuarios. De esta forma el GSM caerá en desuso. página 3

4 6. Actualizaciones de software En algunas ocasiones se descubren fallos de programación en el los sistemas que incorporan los dispositivos móviles de forma que puede ocurrir que no responda como es debido o que se pueda llegar a comprometer la seguridad del dispositivo, instalando algún tipo de malware. Para mitigar los problemas anteriores, puesto que, como se ha comentado en apartados anteriores, es habitual que los dispositivos móviles contengan información personal o sensible; los fabricantes de estos dispositivos, publican con cierta frecuencia actualizaciones de sistema o firmware que solucionan los errores de programación y añaden alguna funcionalidad mejorada al dispositivo. Muy pocos usuarios comprueban si existen actualizaciones del firmware de sus dispositivos, quedando expuestos a la explotación de las vulnerabilidades conocidas para su terminal. Generalmente, para comprobar si un terminal es vulnerable o no, será necesario acceder directamente a la web del fabricante del dispositivo y dirigirse al apartado de descargas o soporte, donde acostumbran a estar estas actualizaciones. Además resulta frecuente que se introduzcan mejoras en cuanto a usabilidad o nuevas funciones para el dispositivo. No obstante, los últimos sistemas operativos para dispositivos más avanzados, como pueden ser Windows Mobile o Android, disponen de gestores de actualizaciones que pueden acceder directamente a Internet en busca de nuevo firmware o parches publicados. 7. Conectividad de dispositivos móviles En los dispositivos nuevos la conectividad Bluetooth o a las redes Wireless, viene desactivada por defecto, pero anteriormente la conectividad Bluetooh venía activada y sin control de acceso. Esto exponía los dispositivos a ser accedidos remotamente y en muchos casos a ser infectados por malware. No es una buena práctica tener activadas todas las conexiones aunque resulte mucho más práctico para utilizarlos. página 4

5 Bluetooth Bluetooth es una tecnología por la cual es posible conectar pequeños dispositivos para que puedan interactuar o intercambiar información. Desde el punto de vista de la seguridad, se trata de una tecnología fiable que implementa sistemas y mecanismos para proteger las comunicaciones y que dispone de métodos robustos de autenticación. Los problemas de seguridad se deben a ciertas implementaciones que hacen algunos fabricantes. A través de Bluetooth, asociado al hecho que los usuarios acostumbran a mantener las contraseñas por defecto (0000 o 1234), se puede permitir que cualquier dispositivo cercano se conecte a nuestro terminal. Las conexiones Bluetooth disponen de multitud de posibilidades entre las que destacan transmisión de ficheros, acceso a la tarjeta SIM para realizar llamadas y sincronización de contactos y agenda, por lo que ante un ataque satisfactorio contra un teléfono vulnerable, sería posible utilizar el dispositivo para realizar llamadas a costa del propietario, descargar sus ficheros y fotos, robar los contactos y agenda, e incluso infectar el dispositivo con malware. Para evitar esta situación lo más sencillo es deshabilitar el Bluetooth y activarlo únicamente cuando vaya a ser utilizado de forma consciente y controlada. Una alternativa a desactivarlo, es configurar el terminal para que trabaje en modo oculto, es decir, otros dispositivos no pueden comprobar si el dispositivo tiene el Bluetooth activado o no. De esta forma no será posible que otros dispositivos enlacen con el nuestro, mientras que el nuestro si que podrá contactar con otros. Esta configuración es útil si por ejemplo utilizamos el Bluetooth para enlazar con un dispositivo GPS externo, o con un manos libres para el coche. Otro motivo para desactivar el Bluetooth, o habilitar el modo oculto, es que en grandes aparcamientos o en calles donde aparcan muchos coches, es posible detectar dispositivos encendidos con Bluetooth que se han dejado activados en los coches. De esta forma en caso de detectar una señal potente desde el interior de un vehículo es evidente que se han olvidado algún GPS o teléfono móvil dentro y podrían intentar sustraerlo. La mejor forma de evitar esta situación es desactivar el Bluetooth o configurarlo en modo oculto. Además de todo lo expuesto se han deben tener en cuenta las siguientes recomendaciones: página 5

6 WiFi Al contrario de lo que pueda parecer, poco se parecen los problemas de seguridad de la tecnología WiFi con los propios del Bluetooth. En la tecnología WiFi no se difunde el nombre del dispositivo, por defecto este no permite que otros clientes se conecten a él, ni siquiera el envío y recepción de ficheros, al menos de forma sencilla. Los riesgos de las conexiones WiFi son prácticamente los mismos que aplican en las conexiones inalámbricas de ordenadores y se pueden abordar mediante ciertas recomendaciones básicas de seguridad: No conectarse a redes sin cifrado, ya que de esta forma la información entre los dos dispositivos viaja en texto claro y puede ser fácilmente interceptada. Evitar el uso de redes con cifrado débil como WEP, ya que se trata de un cifrado nada robusto mediante el cual es muy sencillo capturar y descifrar la información transmitida. Es recomendable la utilización de redes con cifrado WPA2. No conectarse a redes desconocidas, ya que entonces estaremos compartiendo la misma red que otros usuarios sin ninguna garantía de seguridad, arriesgándonos a ser víctimas de ataques. Disponer de las últimas actualizaciones del firmware y software de acceso a la red, ya que los dispositivos móviles que utilizan tecnología WiFi acostumbran a ser mucho más complejos que simples teléfonos móviles y es posible que se descubran vulnerabilidades importantes. Desactivar la conectividad inalámbrica en caso de no utilizarla, ya que, además de alargar la vida de la batería, evitaremos que, mediante un análisis de tráfico de las comunicaciones, nuestro dispositivo sea descubierto. No utilizar la opción de almacenar contraseña de las redes inalámbricas a las que nos conectemos ya que en caso de robo o perdida del dispositivo, y dependiendo del sistema operativo, puede ser posible extraerla. 8. Copias de seguridad Al igual que en los ordenadores personales, y dependiendo de la información almacenada en el dispositivo móvil, acostumbra a ser necesario realizar copias de seguridad de los datos importantes. Uno de los mayores trastornos de un usuario al perder su teléfono móvil suele ser el tener que reconstruir la libreta de direcciones, ya que muy pocos realizan copias de seguridad periódicamente. La gran mayoría de los dispositivos actuales incorporan la opción de copiar los datos a un PC mediante un proceso llamado sincronización. De esta forma, según se configure, es posible exportar contactos, SMS, correos electrónicos, imágenes tomadas, vídeos o grabaciones de audio. En caso de que el teléfono no admita estas copias de seguridad, es posible llevar la tarjeta SIM a una tienda de teléfonos móviles para que se haga una copia de los datos de la misma. página 6

7 Este proceso puede simplificarse según las características de los dispositivos, ya que algunos incorporan integración con servidores de correo Exchange, donde es posible sincronizar a través de Internet los datos con un servidor de correo. De forma similar, con las llegadas de las tarifas planas de datos a los teléfonos móviles, están surgiendo servicios en los que las compañías unifican todos los contactos bajo una misma plataforma propietaria y a la cual se puede acceder desde los móviles/pda u ordenadores personales. Si el dispositivo incluye una tarjeta minsd o microsd, se puede acceder copias directamente en un ordenador personal que disponga de un lector de tarjetas de este tipo. 9. Cifrado de información sensible Esta característica acostumbra a estar disponible de forma nativa en pocos sistemas operativos móviles, si bien es cierto que algunos, como Symbian, disponen de aplicaciones cartera en las que podemos guardar datos cifrados y protegidos por contraseña. Hay que tener en cuenta que por este método no es posible cifrar ficheros, únicamente información confidencial, como cuentas bancarias, contraseñas de acceso o similares. Además, los sistemas operativos avanzados para móviles, como Symbian, Windows Mobile, Android o Limo, ofrecen aplicaciones para poder cifrar ficheros completos. En Windows Mobile, podemos utilizar Resco File Explorer, un gestor de archivos que soporta el cifrado. Para ello, seleccionaremos el fichero deseado, y mediante el botón derecho pulsaremos codificar. A continuación estableceremos la contraseña y finalizaremos el asistente. Este programa admite cifrado mediante RC2, RC5, DES, 3DES, y AES de 128,192 y 256 bits, por lo que es posible descifrarlo en otros dispositivos. En Symbian podemos utilizar programas como MediaSafe, mediante el cual podemos cifrar automáticamente las carpetas de fotos, vídeos, audio y notas, de forma que es necesaria una contraseña para poder acceder. Este programa soporta SHA1 y Blowfish. BlackBerry dispone de la opción de cifrar de forma nativa todo el contenido multimedia desde el menú de opciones memoria modo de cifrado contraseña de seguridad además de cambiar el campo cifrar archivos multimedia a si. página 7

8 10. Virus en dispositivos móviles Dependiendo del sistema operativo del móvil es posible que este pueda ser comprometido por algún tipo de software malicioso. Afortunadamente en la actualidad no es una situación frecuente, pero con la rápida evolución que están teniendo estos sistemas, es de esperar que aumente el número de virus circulando por nuestros terminales. Algunos conocidos fabricantes de antivirus para ordenadores ya disponen de versiones para algunos sistemas operativos móviles, como pueden ser Kaspersky o Symantec. El principal foco de infección en los móviles es la instalación por parte del usuario de programas descargados de fuentes no confiables que pueden contener algún código malicioso. Puede ser el caso de supuestas herramientas de cracking para móviles, versiones desbloqueadas de software propietario, o aplicaciones descargadas de redes P2P. Otros posibles modos de infección pueden ser la navegación por Internet desde el dispositivo, la recepción de ficheros adjuntos desde el correo electrónico en el móvil y el intercambio de ficheros por Bluetooth con otros usuarios. A pesar de que parece que comparten muchas coincidencias con los virus tradicionales de ordenador, dada la gran diferencia entre cada sistema operativo y dispositivos, es prácticamente necesario que el virus esté adaptado a cada tipo de terminal para que sea efectivo. Esto hace, que de momento, sea complicado infectarse, pero como ya hemos comentado, es previsible que a medio plazo la situación se vuelva más delicada. Por todo ello es recomendable seguir unas sencillas pautas de comportamiento, comunes con el resto de plataformas informáticas: Mantener el sistema operativo del móvil actualizado. No instalar programas de dudosa procedencia. No abrir ficheros ni enlaces a páginas web enviados por desconocidos. Desactivar el Bluetooth cuando no se utilice. página 8