每日大瓜

Los tel茅fonos inteligentes est谩n por todas partes. La gente los lleva consigo cuando sale a pasear, los utiliza de camino al trabajo y, a menudo, durante la jornada laboral, mientras observan a trav茅s de su peque帽a pantalla lo que ocurre en nuestras vidas. Los fines de semana, personas de todas las edades van de compras al centro comercial, consultan el correo electr贸nico, comparan los precios de los productos de la competencia y utilizan las redes sociales. Esto no est谩 limitado por la ubicaci贸n ni por la edad: desde preadolescentes hasta personas mayores, pasando por todos los dem谩s, todos utilizan los tel茅fonos inteligentes para mantenerse conectados en todo el pa铆s.
No todos los tel茅fonos inteligentes son iguales. Los que utilizan se dividen en dos grandes grupos: los Android y los iPhone. Existen otras plataformas, aunque por lo general no tienen un peso significativo. Los tel茅fonos inteligentes, al igual que los ordenadores, ofrecen una oportunidad m谩s a los piratas inform谩ticos para atacar y aprovechar la informaci贸n con el fin de obtener beneficios econ贸micos para quienes tienen intenciones maliciosas.
La plataforma de Apple no ha sido, hist贸ricamente, un foco de vulnerabilidades. En los 煤ltimos a帽os solo se han registrado unos pocos casos de malware relacionados con Apple. Esta cifra no es significativa si se compara con la de los tel茅fonos Android. Los tel茅fonos inteligentes Android han sido, a lo largo del tiempo, un objetivo principal de los ataques. Uno de ellos ha sido recientemente TrueCaller.
顿别蝉肠谤颈辫肠颈贸苍
TrueCaller es un servicio que permite a los usuarios buscar n煤meros de tel茅fono y bloquear llamadas entrantes y mensajes de texto procedentes de n煤meros seleccionados. Tambi茅n se utiliza para hacer frente a los spammers y los vendedores telef贸nicos, as铆 como para ponerse en contacto con amigos. Cuando se detect贸 por primera vez, esta vulnerabilidad se clasific贸 como de gravedad media, pero se elev贸 a cr铆tica al descubrirse una vulnerabilidad de d铆a cero.
Ataque
El ataque en s铆 mismo aprovecha el proceso de TrueCaller. TrueCaller utiliza el IMEI (Identidad Internacional de Equipo M贸vil) del tel茅fono concreto. Es comparable a nuestro n煤mero de la Seguridad Social. Cada IMEI es 煤nico. Si el atacante conoce el IMEI del tel茅fono objetivo, podr铆a obtener una gran cantidad de informaci贸n sobre el n煤mero de tel茅fono de la otra parte, su domicilio, su buz贸n de correo, su sexo, etc. La vulnerabilidad tambi茅n permite al atacante modificar la configuraci贸n, desactivar los ajustes contra el spam y a帽adir o eliminar n煤meros de la lista negra. Si se aprovecha, esto puede resultar bastante desastroso para el usuario.
Medidas de mitigaci贸n
Aunque esto puede complicar bastante la vida del usuario, existen algunas medidas que este puede tomar para reducir la probabilidad de que se vea afectado. El 16 de marzo de 2016 se public贸 un parche. El usuario deber铆a instalar la versi贸n actualizada de la aplicaci贸n. La aplicaci贸n actualizada tambi茅n incluir铆a el c贸digo necesario para solucionar el problema.

Android, a diferencia de la plataforma de Apple, es un objetivo constante de los piratas inform谩ticos. El parche para TrueCaller podr铆a mitigar esa vulnerabilidad concreta, pero los usuarios de la plataforma deben ser conscientes de que cada vez que intentan descargar una aplicaci贸n corren el riesgo de obtener c贸digo malicioso que puede resultar muy problem谩tico.

Para obtener m谩s informaci贸n sobre c贸mo protegerse a s铆 mismo y a su empresa, visite el Instituto Nacional de Ciberseguridad y conozca nuestros programas de formaci贸n, la preparaci贸n para la certificaci贸n y los numerosos recursos gratuitos que ofrecemos.

听

Charles Parker II lleva programando desde mediados de la d茅cada de 1980 y lleva m谩s de 17 a帽os trabajando en los sectores financiero, de la fabricaci贸n de autom贸viles y sanitario, buscando soluciones seguras a diversos problemas. Charles cuenta con un MBA, un MSA, un JD y un LLM, y es candidato al doctorado en Seguridad y Protecci贸n de la Informaci贸n.