Cuando de proteger los móviles se trata…

Segurmática Seguridad Móvil, una aplicación orientada a la detección de programas malignos para el sistema operativo Android fue uno de los atractivos de la XVI edición de la Convención y Feria Internacional Informática 2016. Se trata de un producto que les brindará la seguridad que los usuarios necesitan dentro de los dispositivos móviles y que estará al alcance de todos como ha sucedido con el Segurmática Antivirus.

Perteneciente a la Empresa de Consultoría y Seguridad Informática, Segurmática, esta aplicación al decir de la ingeniera Ailín de la Caridad Prieto Quiñones y el licenciado Pablo Hernández Valdés, quienes desarrollan la herramienta, tiene entre sus funcionalidades el análisis automático de las nuevas aplicaciones que se instalen o se actualicen en el móvil, el análisis en demanda de las aplicaciones instaladas y del almacenamiento, tanto en la memoria interna como en la SD; además, le permite al usuario actualizarla tanto desde internet como desde una carpeta en el dispositivo.

Según los especialistas, Android es un sistema operativo móvil desarrollado por Google, cuyo uso llega en la actualidad hasta casi el 70 por ciento de los dispositivos móviles. De la misma manera que el uso del sistema operativo crece, también aumenta el interés de los creadores de programas malignos para convertirlo en objetivo de su ataque y en la actualidad casi la totalidad de las aplicaciones malignas móviles están orientadas a Android.

- ¿Qué otras funcionalidades posee?

- Otras de las utilidades de la aplicación es la de visualizar los permisos de las aplicaciones instaladas. En este caso, según explican los elaboradores, se realizó una selección de los permisos más recurrentes dentro de las aplicaciones malignas para Android, de forma tal que el usuario tenga la posibilidad de visualizar qué aplicaciones de las que tiene instaladas en su dispositivo tienen acceso a cada uno de estos permisos.

“Pese a ser una funcionalidad meramente informativa es de gran importancia puesto que, en muchísimas ocasiones como usuarios, a la hora de instalar nuevas aplicaciones no nos detenemos a analizar qué permisos les estamos otorgando a las aplicaciones que instalamos, revelan los especialistas, quienes añaden que se trabaja en otras para cuando se presente oficialmente la versión.

“A estas funcionalidades el usuario puede acceder a través de cada una de las pantallas de la aplicación mediante un botón de acceso rápido. Vale destacar también que la aplicación está diseñada para soportar versiones de Android a partir de la 4.0, y las arquitecturas ARM y x86. Tiene como características el bajo consumo de recursos, que no necesita privilegios de root para ejecutarse y que se adecua el idioma del dispositivo, hasta el momento tiene soporte tanto en inglés como en español”

- ¿Cómo surgió la idea de crear esta herramienta para programas malignos?

- En nuestro país el uso de teléfonos inteligentes y tabletas ha aumentado considerablemente en los últimos meses, sobre todo por los servicios del correo Nauta y las zonas wifi para la conexión a Internet. Ello hace que circulen una gran cantidad de aplicaciones, la mayoría obtenidas fuera de la tienda oficial Google Play, y es conocido que los sitios alternativos para descargas incluyen aplicaciones que han sido modificadas para incorporarles códigos malignos.

“En nuestra empresa se han analizado las aplicaciones que están circulando en el país por diferentes vías, y el número de aplicaciones infectadas que se han encontrado ha crecido considerablemente en los últimos meses. Precisamente de ese resultado nació la idea de crear Segurmática Seguridad Móvil, pues una aplicación maligna puede provocar robo o pérdida de datos personales, envío indiscriminado de mensajes, pérdida del saldo, secuestro o bloqueo del dispositivo móvil, descarga e instalación de aplicaciones no solicitadas, entre otras acciones”

- ¿Pudieran poner un ejemplo?

- Está el caso de la conocida aplicación EtecsaDroyd, que en su versión 4.2.5 fue modificada para incorporarle un código maligno que se queda «leyendo» los SMS que se reciben y cuando el texto del mensaje es Cola se activa el código y entre otras acciones sobrescribe los ficheros que están en la tarjeta de memoria. De esta variante maliciosa se han encontrado hasta diez paquetes de instalación diferentes con el mismo código maligno, una modificación no fue realizada por el programador original de la aplicación.

“Actualmente varios productos diseñados por la entidad como Segurmática Antivirus y SAVUnix, que hoy son de gran validez para sistemas operativos como Windows y Linux respectivamente, son capaces de analizar los paquetes de instalación de Android (.APK) y detectar aplicaciones infectadas. Aunque estos productos son muy útiles en una PC, tienen la desventaja de que no pueden analizar las aplicaciones ya instaladas en un dispositivo móvil”.