PDF de programación - Seguridad en dispositivos móviles

Monográficos de Seguridad del Catálogo STIC

Número 5, abril 2012

Seguridad en dispositivos

móviles







MONOGRÁFICO DE SEGURIDAD DEL CATÁLOGO STIC

Número 5

SEGURIDAD EN DISPOSITIVOS MÓVILES

Edita el Instituto Nacional de Tecnologías de la Comunicación (INTECO)



Avda. José Aguado, 41 – Edificio INTECO – 24005 LEÓN (ESPAÑA)

Edición de abril de 2012



Monográfico de seguridad en dispositivos móviles Página 2 de 47







La presente publicación pertenece al Instituto Nacional de Tecnología de la
Comunicación (INTECO) y está bajo licencia Reconocimiento-No comercial 3.0 España
de Creative Commons, y por ello estar permitido copiar, distribuir y comunicar
públicamente esta obra bajo las condiciones siguientes:



Reconocimiento: El contenido de este informe se puede reproducir total o
parcialmente por terceros, citando su procedencia y haciendo referencia
expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho
reconocimiento no podrá en ningún caso sugerir que INTECO presta apoyo a
dicho tercero o apoya el uso que hace de su obra.



Uso No Comercial: El material original y los trabajos derivados pueden ser
distribuidos, copiados y exhibidos mientras su uso no tenga fines comerciales.


Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de
esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso de
INTECO como titular de los derechos de autor. Nada en esta licencia menoscaba o
restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc-
sa/3.0/es/

El presente documento cumple con las condiciones de accesibilidad del formato PDF
(Portable Document Format). Así, se trata de un documento estructurado y etiquetado,
provisto de alternativas a todo elemento no textual, marcado de idioma y orden de
lectura adecuado.

Para ampliar información sobre la construcción de documentos PDF accesibles puede
consultar la guía disponible en la sección Accesibilidad > Formación > Manuales y
Guías de la página http://www.inteco.es


Monográfico de seguridad en dispositivos móviles Página 3 de 47



Índice

Índice

1. Presentación

2. ¿Qué es INTECO?

3. Antecedentes

4. Seguridad en dispositivos móviles

4.1.

4.2.

4.3.

¿Qué es un dispositivo móvil?

Principales sistemas operativos móviles

El concepto de tienda de aplicaciones (Market Place)

4.4. Dispositivos móviles y seguridad

5. El mercado de soluciones de seguridad

6. Soluciones del Catálogo

6.1. Descripción general de las soluciones

6.2.

6.3.

Listado de soluciones

Listado de proveedores

7. Otras soluciones

7.1. Descripción general de las soluciones

7.2.

7.3.

Listado de soluciones

Listado de proveedores

8. Recomendaciones de seguridad



4

5

6

7

9

9

11

13

15

18

19

19

25

32

34

35

39

42

44

Monográfico de seguridad en dispositivos móviles Página 4 de 47



1. Presentación

Desde sus inicios, el Catálogo de Empresas y Soluciones de Seguridad TIC (en
adelante, Catálogo) ha mantenido como uno de sus principales objetivos servir
de sensor del mercado de la seguridad TIC en España a través de la información
relativa a los proveedores y las soluciones de seguridad que en él son recogidas
desde que inició su andadura en el año 2007. En la actualidad, la extracción de
datos del Catálogo se ha convertido en una de las armas fundamentales con las
que cuenta INTECO para conocer el «estado del arte» del mercado de la
seguridad TIC en España.

cómo

la

sobre

En este sentido, cabe destacar los monográficos de
seguridad, como uno de
los ejemplos más
representativos
información
contenida en el Catálogo puede ser sintetizada y
enfocada a un uso, sector o tecnología de seguridad
concreta. Estos documentos son de gran utilidad e
interés tanto para los proveedores de seguridad
como para los usuarios; en definitiva, para todos los
actores del mercado de seguridad TIC.

La quinta entrega de los monográficos de seguridad
pone su foco sobre una temática que suscita un
enorme interés: la seguridad en los dispositivos
móviles. No cabe duda que actualmente está ocurriendo una de las revoluciones
más importantes que se han producido en la última década: la posibilidad de
disponer y utilizar las tecnologías de la información en cualquier lugar, en
cualquier momento y desde múltiples tipos de dispositivos.

Unido a las innumerables ventajas, las tecnologías móviles también han traído
consigo, como suele ocurrir con la tecnología en general, diversos riesgos
asociados a la privacidad, a la fuga de información-ya sea intencionada o no- o el
código malicioso (malware) que, en el último año, ha experimentado un fuerte
crecimiento en los dispositivos móviles. No hay que olvidar que éstos no dejan
de ser ordenadores en miniatura, que heredan riesgos suficientemente conocidos
por sus hermanos mayores.

Al igual que con anteriores monográficos, INTECO-CERT pretende que esta
nueva publicación, «Monográfico de seguridad para dispositivos móviles», ayude
a los usuarios y a las organizaciones a conseguir un uso seguro y adecuado de
las tecnologías y los dispositivos móviles.

Monográfico de seguridad en dispositivos móviles Página 5 de 47



2. ¿Qué es INTECO?

El Instituto Nacional de Tecnologías de la Comunicación, S.A. (INTECO) es una
sociedad mercantil estatal, con sede en León (España), adscrita al Ministerio de
Industria, Energía y Turismo (MINETUR) a través de la Secretaría de Estado de
Telecomunicaciones y para la Sociedad de la Información (SETSI). Está
participada al 100% por la entidad pública empresarial red.es.

INTECO se crea, previa autorización del Consejo de Ministros en su reunión de
27 de enero de 2006, para responder a un doble objetivo. Por un lado, pretende
contribuir a la convergencia de España con Europa en el ámbito de la Sociedad
de la Información, desarrollando proyectos innovadores en el ámbito de la
tecnología de la comunicación. Por otro lado, busca promover el desarrollo
regional, enraizando en León un proyecto con vocación global.

INTECO es un centro de desarrollo de carácter innovador, de interés público y
de ámbito nacional que se orienta a la aportación de valor a la industria y a los
usuarios así como a la difusión de las nuevas Tecnologías de la Información y la
Comunicación (TIC) en España, en clara sintonía con Europa.

Su objetivo fundamental es servir como instrumento para desarrollar la Sociedad
de la Información, con actividades propias en el ámbito de la innovación y el
desarrollo de proyectos asociados a las TIC, basándose en tres pilares
fundamentales: la investigación aplicada, la prestación de servicios y la
formación.

Por otra parte, INTECO aparece expresamente constituida como medio propio y
servicio técnico de la Administración General del Estado, con lo que está obligada
a realizar los trabajos que le encomienden los diferentes departamentos
ministeriales de la Administración General del Estado en las materias objeto de
sus funciones de una forma ágil y eficaz a través de la figura de las encomiendas
de gestión.



Monográfico de seguridad en dispositivos móviles Página 6 de 47



3. Antecedentes

En los últimos cinco años ha tenido lugar una revolución de las tecnologías
móviles sin precedentes. Se trata de una revolución que comenzó con los
primeros teléfonos móviles multimedia y los denominados netbooks (categoría de
ordenador portátil de bajo coste; fuente: Wikipedia), pero no ha sido hasta la
aparición de los teléfonos inteligentes (smartphones) y las tabletas (tablets),
cuando los usuarios han comenzado a ser conscientes del enorme potencial de
estas tecnologías que están ya influyendo en todos los aspectos de la vida
cotidiana.

En la actualidad, el catálogo de las tecnologías móviles lo
componen varios tipos de dispositivos que comparten
características y funcionalidades. Éstas han traído consigo
el desarrollo de nuevos servicios y la creación de nuevos
mercados, como el desarrollo de aplicaciones para estos
dispositivos,
sin
precedentes y una imparable demanda de aplicaciones
liderada por usuarios cada vez más exigentes y que ven
en las tecnologías móviles un nuevo territorio por explorar
y cuyo descubrimiento está revitalizando e impulsando la
industria de las tecnologías de la información.

popularización

provocando

una

Al mismo tiempo que crece la demanda de cantidad y calidad de funcionalidades
así como más servicios y más aplicaciones, ha comenzado a aumentar la
preocupación en torno a la seguridad de las tecnologías móviles. Los
ciberdelincuentes y las organizaciones criminales no son ajenas a esta revolución
y se han dado cuenta del enorme potencial criminal que encierran estas
tecnologías.

Un claro ejemplo de lo anterior es que las amenazas de seguridad asociadas a las
tecnologías móviles no han dejado de crecer desde la aparición del primer código
malicioso para dispositivos móviles, que data de 2004. La tendencia parece que
no va a cambiar a medio plazo.

Parale