Seguridad En Dispositivos Moviles

Seguridad en dispositivos móviles – Marc Domingo Prieto La seguridad en dispositivos móviles se ha transformado en un tema muy im­portante debido al incremento de “ataques” recibidos y a las consecuencias que estos tienen. Los ataques vienen estimulados por la popularización de los dispositivos móviles, el incremento de información personal y reservado que guardan y las operaciones efectuadas a través de ellos, como por poner un ejemplo las bancarias. Los dispositivos móviles están formados por un conjunto de componentes de hardware capaces de aguantar una enorme pluralidad de tecnologías inalámbricas (GSM, UMTS, Wi-fi, Bluetooth, etcétera), donde resalta uno o bien múltiples procesadores de altas posibilidades que dejan ejecutar un sistema operativo muy com­plejo y un elevado número de aplicaciones que requieren una enorme capacidad de cálculo. Todo ello acrecienta significativamente las diferentes vulnerabilidades a las que están expuestos este género de dispositivos. Un hardware más potente implica que pueden ser tratados más datos (nor­malmente personales), tanto los que se guardan en la memoria de los dis­positivos móviles como los que se reciben por los diferentes sensores que estos incorporan. Además de esto, el hecho de aguantar una enorme pluralidad de tecnologías inalámbricas abre más vías de ataque. Una mayor dificultad del sistema operativo asimismo puede acrecentar la vulnerabilidad de los dispositivos móviles. Cuando los sistemas medran es más simple que se genere algún fallo en el software. Además de esto, su peligrosidad au­menta debido a que aún no somos siendo conscientes de estos posibles inconvenientes de seguridad. Este módulo no pretende ser un manual de seguridad ni recoger todos y cada uno de los peligros existentes, sino más bien introducir los conceptos y principios de seguridad en los dispositivos móviles. Este material tiene que valer para que nos familiaricemos con los peligros en los que están inmersos los dispositivos móviles, como con las medidas de seguridad aplicables con la intención de reducir los daños ocasionados por un ataque. Empezaremos el módulo viendo ciertos conceptos básicos de seguridad y también identificando las distintas capas donde los dispositivos móviles pueden im plementar seguridad: comunicaciones inalámbricas, sistema operativo, apli­cación y usuario. Más tarde, analizaremos la seguridad en todas y cada una de estas capas. : Introducción Objetivos 1. La problemática de la seguridad once. Conceptos básicos de seguridad doce. Capas de seguridad en dispositivos móviles dos. Comunicaciones inalámbricas dos.1. Ataques dos.2. Mecanismos de prevención dos.3. Caso de estudio: IEEE ochenta doscientos once tres. Sistema operativo tres.1. Ataques tres.2. Mecanismos de prevención tres.2.1. Privilegios de usuarios tres.2.2. Aislamiento de procesos tres.2.3. Actualizaciones tres.3. Caso de estudio: ssh en iOS cuatro. Aplicaciones cuatro.1. Ataques cuatro.1.1. Ataques al software: malware cuatro.1.2. Ataques en la página web cuatro.2. Mecanismos de prevención cuatro.2.1. Mercado de aplicaciones cuatro.2.2. Navegador de internet cuatro.2.3. Aplicaciones de seguridad cuatro.3. Caso de estudio: ZEUS man in the le cinco. Usuario cinco.1. Ataques cinco.2. Mecanismos de prevención cinco.2.1. Sustracción momentánea cinco.2.2. Sustracción indefinida cinco.3. Caso de estudio: WaveSecure seis. Prácticas de seguridad Bibliografía