Si alguna vez olvidaste tu teléfono o lo dejaste en casa por un día, te habrás dado cuenta de cuánto lo usas. En promedio, revisamos nuestros teléfonos móviles 110 veces al día. Utilizándolos para casi todo, desde convocar un automóvil Uber y pagar nuestras últimas compras en Amazon, hasta recibir recetas e incluso hacer un seguimiento de las acciones y negociar en el mercado bursátil.
Los teléfonos móviles no seguros se encuentran entre los mejores siete causas principales de violaciones de seguridad y su número de móvil es todo lo que necesita un hacker para comenzar el ataque Con tu número, los hackers pueden enviarte un mensaje de texto que contiene un enlace malicioso que, al hacer clic, te permite leer tus textos, escuchar tus llamadas e incluso rastrear tu paradero.
Los teléfonos inteligentes son objetivos valiosos para los piratas informáticos, más que las computadoras portátiles o personales. Esto se debe a que se pueden usar como un "punto de pivote" para atacar entornos fuertemente protegidos, como bancos o infraestructuras nacionales críticas. Los hackers pueden redirigir su tráfico malicioso a través de su teléfono y almacenar datos recopilados en él. Esto significa que todos los rastros forenses te señalarán como el pirata informático más que como el verdadero culpable.
Además de esto, la mayoría de los teléfonos están abiertos para atacar 24 horas al día, siete días a la semana, a menudo con solo funciones de seguridad limitadas en su lugar. Combine esta falta de seguridad con el hecho de que la mayoría de los modernos los teléfonos ahora contienen más poder de procesamiento que las computadoras que aterrizaron Apollo 11 en la luna, y no es difícil ver por qué son el arma preferida de un hacker.
Bajo ataque
El peor de los casos? Podrías despertarte una mañana hasta que la policía te pateara la puerta, investigando un ciberataque sofisticado con todas las pruebas que te apuntan. Independientemente de lo ridículo que pueda parecer, en ausencia de una solución de cibermonitorización o ciberdefensa, le costaría mucho demostrar que no era culpable. Y no es solo los piratas informáticos debes preocuparte, incluso los EE. UU. Agencia de Seguridad Nacional y en el Reino Unido GCHQ han usado secretamente dispositivos de gente inocente para cubrir sus actividades maliciosas.
En mi carrera como investigador forense cibernético, no solo he visto muchos de estos casos, sino también escenarios en los que los hackers han sido contratados por organizaciones para deliberadamente incriminar a los empleados plantando material como pornografía infantil en sus teléfonos de trabajo. La persona en cuestión es acusada, por ejemplo, de vender información secreta de la compañía a los competidores y cuando el equipo legal investiga su teléfono, encuentran la pornografía infantil. Es una perspectiva aterradora.
Muchas personas creen erróneamente que sus proveedores de servicios móviles deberían implementar mecanismos de ciberprotección para sus usuarios. Pero si lee los términos del servicio, verá claramente que, como propietario y usuario, es exclusivamente su responsabilidad protegerse. Exactamente de la misma manera que protege su computadora portátil cuando navega por Internet.
Si está leyendo esto y todavía tiene que instalar al menos una aplicación antivirus en su teléfono, deje de leer inmediatamente e instale uno, hay muchos buenos aplicaciones antivirus que son completamente gratis También debe asegurarse de instalar solo aplicaciones de mercados de aplicaciones conocidas como Google Play o Apple o Windows Stores. Nunca "rompa la cárcel" o rootee su teléfono para instalar aplicaciones gratuitas a menos que sea un experto en seguridad y sepa lo que está haciendo.
Y puede sonar a sentido común, pero no haga clic en los enlaces que recibe de fuentes desconocidas. También es una buena idea tener cifrados todos los datos de su teléfono y instalar una solución de registro o monitoreo en su teléfono para tener registros de toda la actividad. Bien podría convertirse en su "tarjeta gratuita para salir de la cárcel", por si acaso algo sucediera.
Sobre el Autor
Ali Dehghantanha, profesor de Seguridad Cibernética y Medicina Forense, Universidad de Salford. Está investigando activamente las últimas tendencias en "Detección y análisis de malware en tiempo real en sistemas móviles y generalizados", "Técnicas de detección de malware y de exploración de 0-Day" y "Análisis forense de Big-Data".
Este artículo fue publicado originalmente en The Conversation. Lee el artículo original.
Libros relacionados
at InnerSelf Market y Amazon
