Ejemplos amenazas en un smartphone

Riesgos de ciberseguridad

Las aplicaciones móviles son a menudo la causa de fugas de datos involuntarias. Por ejemplo, las aplicaciones “de riesgo” suponen un verdadero problema para los usuarios de móviles que les conceden amplios permisos, pero no siempre comprueban la seguridad. Suelen ser aplicaciones gratuitas que se encuentran en las tiendas de aplicaciones oficiales y que funcionan tal y como se anuncian, pero también envían datos personales -y potencialmente corporativos- a un servidor remoto, donde son extraídos por los anunciantes y, a veces, por los ciberdelincuentes.

La fuga de datos también puede producirse a través de aplicaciones móviles hostiles firmadas por la empresa. Estos programas de malware para móviles utilizan el código de distribución nativo de los sistemas operativos móviles más populares, como iOS y Android, para mover datos valiosos a través de las redes corporativas sin levantar sospechas.

Para evitar estos problemas, sólo hay que dar a las aplicaciones los permisos que necesitan para funcionar correctamente. Y aléjate de cualquier app que pida más de lo necesario. Las actualizaciones de septiembre de 2019 para Android y Apple iOS añadieron protocolos para que los usuarios sean más conscientes de ello y de por qué las apps recopilan los datos de localización de los usuarios.

Riesgos de Byod

Su smartphone es su compañero diario. Lo más probable es que la mayoría de nuestras actividades dependan de él, desde pedir comida hasta reservar citas médicas. Sin embargo, el panorama de las amenazas siempre nos recuerda lo vulnerables que pueden ser los smartphones.

Cuando descargue una nueva aplicación en su smartphone y la inicie, debe prestar atención a la pantalla emergente que aparece. Se trata de una ventana emergente de permisos, la solicitud de proporcionar unos cuantos permisos a la aplicación. Lamentablemente, conceder muchos permisos a aplicaciones peligrosas puede tener graves consecuencias. Los hackers pueden hackear la base de datos donde se almacena toda esta información, y todos tus datos pueden ser filtrados.

Pero, con algunos desarrollos recientes en Android 11 e IOS 14, los usuarios pueden denegar las solicitudes de permisos innecesarios o incluso concederlos sólo por una vez. Nunca le des todos los permisos a las aplicaciones, mira qué permiso necesitan para ejecutarse y concede sólo esos.

¿Qué puede robar este spyware? Básicamente, cualquier cosa. Tus mensajes, contactos, marcadores del navegador y mucho más están al alcance de la mano. Una realidad aún más aterradora es que puede grabar las llamadas telefónicas, controlar tu ubicación y robar fotos.

Amenazas y prevención de la seguridad móvil pdf

Fuente Si esto parece descabellado, no lo es. Crear puntos de acceso WiFi falsos en espacios públicos con nombres de red que parezcan completamente legítimos es increíblemente sencillo, y la gente está muy dispuesta a conectarse, como demuestran los experimentos realizados en las convenciones demócrata y republicana de 2016 y un experimento realizado por un investigador en 2019 de Magic.Cómo reducir los riesgos que supone el WiFi público inseguroLa mejor manera de que proteja su organización contra las amenazas a través de las redes WiFi públicas es exigir a los empleados que utilicen una VPN para acceder a los sistemas o archivos de la empresa. Esto garantizará que su sesión permanezca privada y segura, incluso si utilizan una red pública para acceder a sus sistemas.4. Brechas de cifrado de extremo a extremoUna brecha de cifrado es como una tubería de agua con un agujero. Mientras que el punto por el que entra el agua (los dispositivos móviles de sus usuarios) y el punto por el que sale (sus sistemas) pueden ser seguros, el agujero en el medio permite a los malos actores acceder al flujo de agua en el medio.

Riesgos para la seguridad de la información

Las empresas que permiten a los empleados llevar su propio dispositivo (BYOD) para trabajar están pisando una línea muy fina: ofrecer a los trabajadores la posibilidad de utilizar un smartphone o una tableta con la que se sientan más cómodos, pero también someter los datos de la empresa a posibles riesgos de seguridad.

¿Dejar que los empleados utilicen sus smartphones personales para acceder al correo electrónico de la empresa y a otras plataformas empresariales es la mejor manera de navegar por la era móvil? ¿O deberían las empresas proporcionar dispositivos a sus equipos y adoptar un enfoque más gestionado de la productividad y la seguridad móviles?

Rootear los teléfonos, sea cual sea el sistema operativo, suele significar descubrir algún tipo de error que permite saltarse las protecciones internas y obtener el control total del sistema operativo, para convertirse en el usuario “root”, que tiene todos los privilegios y todo el acceso. El enraizamiento se denomina a veces “jailbreaking”, ya que permite al usuario salirse de las limitaciones del sistema operativo.

En el ecosistema Android, dado que la plataforma se basa en los permisos de Linux y la propiedad del sistema de archivos, rootear significa obtener acceso de “superusuario”. El rooteo se lleva a cabo generalmente utilizando las herramientas del SDK de Android para desbloquear el cargador de arranque y luego flashear una imagen personalizada en el dispositivo. Algunas aplicaciones de terceros pueden ofrecerte la posibilidad de rootear tu dispositivo, pero los usuarios deben tener especial cuidado con ellas, ya que pueden introducir malware u otras brechas de seguridad.