La Seguridad De Aplicaciones Móviles: Aplicaciones Móviles Que Están Poniendo Tu Privacidad Y Seguridad En Riesgo
Las aplicaciones móviles hacen del mundo un lugar mucho más pequeño - para usted y para los criminales de internet. ¿Cuáles son los problemas de seguridad y privacidad de las aplicaciones móviles?
Problemas De Privacidad De Aplicaciones Móviles Que Nos Conciernen A Todos
El placer del móvil es que es móvil: llevar un dispositivo a casi cualquier parte y conectarse a la web ofrece una libertad sin precedentes. Las ventajas son obvias - comunicación instantánea, juegos, redes sociales, negocios, finanzas, fotos, control de dispositivos remotos. Las desventajas no lo son tanto, y empiezan por la conexión: en casa disfruta de una red privada con cortafuegos y protección; por la calle, está a merced de cualquier torre de telefonía o WiFi que tenga cerca - y de las decenas de aplicaciones que hablan con internet en su nombre, a todas horas, sin avisar.
Cuáles Son Los Problemas De Seguridad De Las Aplicaciones Móviles
Sería más corto decir cuáles no lo son. Cada aspecto de su dispositivo - software, hardware, conexión telefónica, conexión a internet y, sobre todo, las aplicaciones - ofrece una vía para las amenazas. Estas se dividen en dos familias: las generadas por el usuario (cómo, dónde, para qué y con quién se conecta) y las externas (malware, vigilancia, filtraciones de datos).
El problema de los permisos
El usuario medio tiene varias decenas de aplicaciones instaladas, y prácticamente todas presentan algún problema de privacidad. Los estudios del sector llevan años repitiendo el mismo diagnóstico: la gran mayoría de las aplicaciones recopilan más datos de los que necesitan, muchas carecen de medidas básicas de seguridad y una parte alarmante no cifra correctamente lo que recopila. El síntoma más visible son los permisos: ¿de verdad necesita un juego acceder a sus contactos o a su micrófono? Cada permiso concedido a la ligera es una puerta abierta - y con un puñado de datos suyos, un delincuente puede cruzar bases de datos filtradas y construir un perfil completo.
Conexiones inalámbricas, por definición
Sus dispositivos móviles se conectan casi al 100% de forma inalámbrica - torres de telefonía, WiFi, Bluetooth - y esas conexiones pueden ser monitoreadas, rastreadas y atacadas. El WiFi público de cafeterías, hoteles y aeropuertos es el coto de caza clásico: redes desprotegidas donde el malware busca dispositivos vulnerables y los intrusos interceptan tráfico. Y mientras usted mira el menú, sus aplicaciones envían datos sobre usted y su ubicación sin que se entere.
Lo que hace y con quién habla
Lo que hace conectado puede marcar la diferencia entre años de internet sin sobresaltos y una vida deshaciendo los efectos del robo de identidad. Manténgase en sitios seguros (HTTPS), desconfíe de los esquemas para hacerse rico y de los desconocidos encantadores: las redes sociales han facilitado enormemente que los estafadores encuentren, aborden y engañen a sus víctimas - y créanos: cualquiera puede ser engañado.
Principales Amenazas De Seguridad De Las Aplicaciones Móviles
- Almacenamiento de datos inseguro: datos personales, tokens de autenticación, historiales, contraseñas y datos de ubicación guardados sin la protección debida.
- Servidores inseguros: las vulnerabilidades del lado del servidor permiten a los atacantes robar los datos de todos los usuarios de golpe.
- Conexiones inseguras: aplicaciones que deberían usar HTTPS pero degradan a conexiones sin cifrar para ganar velocidad, exponiendo todo lo que usted transmite.
- Manejo inadecuado de la sesión: aplicaciones que le mantienen conectado indefinidamente, de modo que quien acceda al teléfono accede a todo.
Categorías De Aplicaciones Que Merecen Su Desconfianza
Las grandes redes sociales. Voluntariamente les entregamos muchísima información, y su modelo de negocio consiste en recopilarla y explotarla - sin disimulo. El riesgo se multiplica con el "iniciar sesión con..." - usar su cuenta social para entrar en otros sitios es cómodo, pero encadena su identidad a través de media internet: una vez que se conecta a una aplicación con su red social, el anonimato desaparece, y una sola cuenta comprometida abre todas las puertas.
Aplicaciones de salud y de ciclo. Las aplicaciones que rastrean la salud femenina, la actividad sexual y los ciclos exigen datos íntimos y no siempre los protegen a la altura de su sensibilidad. Si esa información se filtra, el daño es difícilmente reparable.
Aplicaciones novedosas. Linternas, bocinas y bromas: divertidas cinco minutos, pero muchas piden acceso a contactos, historial y fotos. Existen precisamente para recopilar datos y venderlos al mejor postor, aprovechando que casi todas las descargas son impulsivas.
Aplicaciones de fidelización. Los programas de puntos de los comercios agregan valor... y recopilan datos financieros que no siempre custodian bien - ha habido incidentes sonados incluso en las mayores cadenas del mundo. Si ellos fallan, ¿qué esperar del resto?
Aplicaciones de citas. Requieren cantidades enormes de datos personales solo para funcionar. En el mejor de los casos los usan internamente; en el peor, los comercializan - y en ambos, están expuestos a robos. Los análisis independientes han encontrado repetidamente fugas de perfiles, fotos y ubicaciones en las apps de citas más populares.
Rastreadores de fitness. Magníficos para la salud, golosos con los datos: registran su ubicación por GPS y sus constantes vitales, información que interesa muchísimo - por ejemplo - a las aseguradoras.
Aplicaciones de coches e IoT. Se ha documentado que muchas apps de fabricantes de automóviles no se desvinculan al vender el vehículo: el propietario original podía seguir accediendo al coche del segundo o tercer dueño. El mismo patrón amenaza a los hogares inteligentes: años de datos de su vida almacenados en nubes que no se borran con un simple reinicio.
La Mejor Aliada De Su Seguridad Móvil
Una VPN no puede impedir que usted regale su información ni que caiga en manos de un estafador, pero sí puede mantener su privacidad a salvo y su uso de la web anónimo: cifra sus datos antes de que salgan del dispositivo, los enruta por un servidor seguro y los presenta a internet con una nueva dirección IP. Ninguna influencia externa puede interceptar sus conexiones, y los únicos sitios que sabrán quién es usted son aquellos a los que se lo diga.
Le VPN ofrece aplicaciones para Android e iOS en constante actualización, con protocolos modernos como WireGuard y funciones pensadas para el móvil: protección frente a amenazas basada en DNS, que bloquea dominios maliciosos antes de que carguen, y detección de filtraciones, que le avisa si su correo aparece en bases de datos robadas. Una sola cuenta protege hasta 5 dispositivos simultáneamente, con servidores en más de 100 ubicaciones - compruebe el efecto en la página pruebe su dirección IP.
Los teléfonos inteligentes están aquí para quedarse, y seguiremos usando aplicaciones a pesar de sus riesgos. Eso hace la VPN imprescindible: si usa un dispositivo móvil para acceder a internet, la necesita. No espere a que sea tarde - ¡obtenga Le VPN, con garantía de reembolso de 30 días en la primera compra!
Sobre el autor
Redactora del blog de Le VPN
Paola Rinaldi es una traductora, transcriptora y escritora freelance que colabora con Le VPN desde julio de 2015 administrando las redes sociales, traduciendo artículos originales del inglés y escribiendo habitualmente en el blog en español.
Artículos de Paola Rinaldi →