PDF de programación - OUCH 2011 - Usa Tu Smartphone Con Seguridad

1
2

OUCH! | FEBRERO 2011



E N E S T A E M I S I Ó N …

• Usando tu smartphone con seguridad

• Referencias de seguridad
para smartphone


!"#$%&'()*+,-#(.-,-#/'&,0-$#1&)&1.0&0-$2#)-'+#3$(&$#)+0'4&,#(-,-'#'.-$/+$5##

6,#7&#-0.1.8,#0-#-$(-#%-$#-9)7.1&%+$#1":7-$#$+,#;#18%+#"(.7.<&'#("#$%&'()*+,-#1+,#$-/"'.0&05##

Usa Tu Smartphone Con Seguridad

#
!

EDITOR INVITADO
El equipo de OUCH! quiere dar la bienvenida y agradecer
a Joshua Wright por aceptar ser nuestro editor invitado.
Joshua Wright es un analista senior de seguridad en
InGuardians, Inc., instructor senior en SANS y es autor
líder del curso de seguridad inalámbrica SEC617 de SANS.
Puedes seguir a Joshua a través de Twitter en @joswr1ght,
o bien en su sitio web http://www.willhackforsushi.com.

EL PROBLEMA
Están por todas partes, iPhones, Androids y BlackBerrys.
No importa si les llama smartphones, computadoras de
mano, teléfonos de funciones o PCs de bolsillo, son
teléfonos celulares con computadoras integradas. Se
diferencian de otros teléfonos celulares (móviles) en que
son microcomputadoras y, como otras computadoras,
cuentan con un sistema operativo complejo, pueden
ejecutar una diversidad de aplicaciones de software y
proporcionar acceso a la Web. Envían y reciben correos
electrónicos (no sólo mensajes de texto), tienen memoria
integrada, así como un teclado completo.

La mayoría de los smartphones más recientes
proporcionan uno o más tipos de conexión a redes
inalámbricas, como 3G, 4G, Wi-Fi y/o Bluetooth.

!

!

No es de sorprenderse que una computadora con acceso
a Internet que cabe en tu mano y cuesta menos de $ 300
dólares sea un aparato extremadamente popular. Los
nuevos modelos aparecen a un ritmo vertiginoso, cada uno
con nuevas funciones, la promesa de ser más rápido, más
avanzado, más versátil y mayor facilidad de uso. La
combinación de popularidad, precios bajos, disponibilidad
inmediata y nuevas características, pueden llevar a los
usuarios a pasar por alto aspectos importantes de
seguridad que se aplican a todas las computadoras en
red, sin importar su tamaño.

Desafortunadamente, los usuarios actuales de smartphones
se encuentran en una situación muy similar a la que usuarios
de computadoras enfrentaban hace quince años. Los recursos
de seguridad para smartphones son limitados y no están
totalmente desarrollados. Como resultado, la mayoría de los
smartphones poseen un menor nivel de seguridad, si se les
compara con los equipos de escritorio o las laptops. Mientras
tanto, la complejidad de los smartphones sigue creciendo junto
con el número y tipo de amenazas transmitidas por la red.
Esto hace de los smartphones un objetivo fácil para el
malware (software malicioso) y para los intrusos, y un objetivo
más atractivo que los equipos de escritorio o portátiles
protegidos adecuadamente.


© T h e S A N S I n s t i t u t e 2 0 1 1

http://www.securingthehuman.org



3
4

Usa Tu Smartphone Con Seguridad

OUCH! | FEBRERO 2011



!

USA TU SMARTPHONE

CON SEGURIDAD
Lo más importante que puedes hacer para proteger tu
smartphone es entender cómo usarlo de manera segura.
Aquí te presentamos una lista con 10 pasos efectivos a
seguir para proteger tu smartphone. Éstos aplican sin
importar el modelo de smartphone que tengas ni el
sistema operativo que utilice.


1. Contraseñas
Una de las características más importante de los
smartphones es lo portátiles que son. Desgraciadamente,
ésta también los hace fáciles de extraviar. Si pierdes un
smartphone desprotegido, cualquiera que lo encuentre
puede acceder a tu información personal y a la de tus
contactos, y realizar llamadas con cargo a tu cuenta hasta
que puedas reportarlo a tu proveedor. Utiliza un PIN o
contraseña o frase secreta fuerte para proteger el
contenido de tu dispositivo móvil. Si tu smartphone posee
la capacidad de cifrar datos, te recomendamos utilizarla.


2. Correo electrónico y Web
La mayoría de los smartphones permiten navegar en la
web y acceder al correo electrónico. Estos servicios
conllevan las mismas amenazas para un smartphone que
para cualquier computadora, incluyendo ataques de
phishing, sitios web maliciosos, adjuntos infectados y
estafas electrónicas. Si recibes un correo electrónico que
suene demasiado bueno para ser verdad o te parece
sospechoso, no lo respondas ni des clic en los vínculos
que contenga. Limita tu navegación sólo a sitios conocidos
y confiables. Siempre que sea posible, usa cifrado SSL
(https://) para navegar y revisar tu correo electrónico.


3. Redes inalámbricas
Tu smartphone puede conectarse automáticamente a
redes inalámbricas sin que lo sepas. El sentido común
dice que si estás conectado en un sitio público a una red

Asegúrate que

tanto el sistema

operativo como

las aplicaciones

de tu smartphone

estén siempre

actualizados.!

Wi-Fi, probablemente también esté siendo usada por
otras personas, así que alguien podría espiar tu conexión.
Mantén las conexiones opcionales de red (por ejemplo,
Wi-Fi y Bluetooth) apagadas, excepto cuando las
estés utilizando.


4. Aplicaciones
Instala sólo las aplicaciones que necesites. Mientras más
aplicaciones instales, más vulnerabilidades potenciales
agregas a tu smartphone. Descarga aplicaciones sólo
desde fuentes confiables. Los atacantes pueden crear
aplicaciones maliciosas que parecen legítimas, pero que
están diseñadas para infectar tu smartphone. No te
apresures a instalar una nueva aplicación; espera hasta
que tenga una buena reputación.


5. Actualizaciones
Asegúrate de que tanto el sistema operativo como las
aplicaciones de tu smartphone están actualizados. Al
hacerlo, ayudarás a proteger tu dispositivo móvil contra
amenazas conocidas para las cuales ya existan soluciones.

© T h e S A N S I n s t i t u t e 2 0 1 1

http://www.securingthehuman.org



5
6

!

OUCH! | FEBRERO 2011

!

Usa Tu Smartphone Con Seguridad

!

6. Documentación
Lee la documentación y los términos de servicio de cada
aplicación antes de instalarla. A menudo, solicitan tu
permiso para que el proveedor recolecte, use y venda
información personal sobre ti, el uso que das a tu
dispositivo y tu localización geográfica.


7. Smartphone perdido
Coloca una etiqueta de identidad (ID) en la parte posterior
de tu smartphone, con tu nombre, dirección de correo
electrónico y un número telefónico alternativo en el que
pueden encontrarte. Esto aumenta las posibilidades de que
te lo devuelvan si lo extravías, por ejemplo, al momento de
pasar por la seguridad del aeropuerto. Muchos
smartphones cuentan con un servicio de localización, el
cual utiliza el GPS de tu móvil para señalar la ubicación
geográfica. Asegúrate de hacer una copia de seguridad de
tu teléfono, para que, en el peor de los casos, puedas
restaurar su contenido.


8. Borrado
El borrado remoto te permite eliminar el contenido de tu
teléfono en caso de robo o extravío, a fin de que tu
información personal no caiga en manos de algún
delincuente. Pero ten en cuenta que tu móvil no recibirá el
comando de borrado a menos que esté conectado a la red.


9. Eliminación
Cerciórate de borrar toda la información personal
de manera segura de tu smartphone antes de que
te deshagas de él.


10. En el trabajo
Antes de utilizar tu smartphone personal para acceder al
servicio de correo empresarial o cualquier otro servicio
en línea relacionado con tu trabajo, asegúrate de que
esto sea permitido por las políticas de la empresa y las
las regulaciones aplicables.

!

!

REFERENCIAS ADICIONALES DE

SEGURIDAD PARA SMARTPHONE
NIST SP800-124 – http://preview.tinyurl.com/4urvel9
Smartphone Security – http://preview.tinyurl.com/4qu3rjj
Android – http://preview.tinyurl.com/m4xv3f
Blackberry – http://preview.tinyurl.com/48cg8pv
iPhone – http://preview.tinyurl.com/6q323p


APRENDE MÁS
Suscríbete al boletín mensual OUCH! El boletín de
conciencia sobre seguridad. Accede a los archivos de
OUCH!, y aprender más acerca de las soluciones
preventivas de seguridad que SANS tiene para ti.
Visítanos en: http://www.securingthehuman.org.


VERSIÓN EN ESPAÑOL
UNAM-CERT, único equipo de respuesta a incidents
en México reconocido ante FIRST, es una referencia
en seguridad de la información en este país. Sitio
web http://www.seguridad.unam.mx, síguelo en
twitter@unamcert.!

!

!"#$%&'(&)*+,-./01&+/21&',&)3143/5/&6'.*3-74&89'&$*5/7&0'&6:;6&<&'(&0-(=3-+*-01&+/21&,/&,-.'7.-/&#3'/=->'&#15517(&?@A;#A;B&CDED&&

6'&.17.'0'&',&)'35-(1&)/3/&0-(=3-+*-3&'(='&+1,'=F7&(-'5)3'&<&.*/701&('&3'G'3'7.-'&,/&G*'7='H&,/&0-(=3-+*.-I7&71&('/&510-G-./0/&7-&&

*(/0/&.17&G-7'(&.15'3.-/,'(D&J/3/&=3/0*..-I7&1&5K(&-7G135/.-I7H&)13&G/>13&.17=/.='&/L&&1*.9M('.*3-74=9'9*5/7D134D&

=+,$->+#60.(+'.&7?#@.77#A;%&,2#A&7(#B1'.C-,$2#D*.7#E+FF%&,2#G&,1-#B).(<,-'2#=&'%-,#H";7-#E&'0;#

!

I-'$.8,#-,#-$)&J+7#&#1&'/+#0-#KLMNO=6H!?#P&7C;#Q7C-;#='"<#I&7-,1.&2#N&"'.1.+#M,0'&0-2#H"R3,#MS".,+#G",&#

© T h e S A N S I n s t i t u t e 2 0 1 1

#
#

#

#

http://www.securingthehuman.org