Estos no son los teléfonos Android que deberías estar buscando

Cuando compras un teléfono inteligente nuevo, probablemente estés buscando la mejor relación calidad-precio. Si está buscando un dispositivo de alta gama pero no está interesado en pagar mucho dinero por él, probablemente preseleccionará ofertas de fabricantes menos conocidos. De hecho, es posible que incluso tenga muchas opciones para elegir en el altamente competitivo mercado de teléfonos inteligentes, con algunos competidores poco conocidos pero de alta calidad que rivalizan en muchos sentidos con los productos emblemáticos de gigantes tecnológicos establecidos como Apple, Samsung y Google.

Por otro lado, los teléfonos móviles dirigidos a quienes se preocupan por el precio entre nosotros tal vez no sean una ruina, pero salen perdiendo cuando se los juzga en función de criterios como el reconocimiento de marca, las tecnologías de telecomunicaciones competidoras y, en algunos casos, aspectos globales de seguridad y protección de datos. El prestigio (o la falta del mismo) asociado a algunos fabricantes y las políticas de precios también influyen en la percepción pública; después de todo, el teléfono inteligente se ha convertido en uno de los símbolos de estatus más importantes de nuestro tiempo.

En cierto modo, incluso algunos dispositivos de última generación pueden quedar relegados a la categoría de gama media o incluso a la categoría económica. Especialmente con este último, los teléfonos inteligentes suelen estar equipados con versiones anteriores de Android y ofrecen menos soporte, si es que ofrecen alguno, después de la compra. A menudo no reciben actualizaciones de funciones o de seguridad, tardías o solo por un corto tiempo, y sus fabricantes pueden incluso ser completamente excluidos del ecosistema de aplicaciones de Google Play Store. Como se muestra en varios casos en los que había teléfonos presentes. Viene con malware listo para usarLa seguridad de la cadena de suministro es otra preocupación.

¿Multiverso de Android?

Con un Cuota de mercado de más del 70 por cientoCon alrededor de 3.300 millones de usuarios activos, Android mantiene su posición como el sistema operativo (SO) móvil líder en el mundo. Sin embargo, en el mundo de los androides no todos son iguales. Entre los teléfonos inteligentes Android con todas las funciones, Samsung lidera el grupo con una participación de mercado de casi el 35 por ciento, mientras que su participación en el mercado general de teléfonos inteligentes es del 20 por ciento, justo detrás de Apple.

Samsung está en la cima no sólo por su fuerza innovadora y la alta calidad de sus productos, que ofrecen una variedad de opciones para cada presupuesto. El liderazgo de Samsung también tiene que ver con el hecho de que sus teléfonos se benefician de medidas de seguridad integradas en Google Play y muchos de sus teléfonos reciben actualizaciones de software durante períodos más largos que la mayoría de sus competidores en el fragmentado ecosistema de Android. Todo esto, en última instancia, garantiza una integración optimizada de hardware y software, mejorando así la experiencia y la seguridad del usuario.

Desde 2019, los nuevos teléfonos móviles del gigante tecnológico chino Huawei, por ejemplo, están prohibidos en Google Play Store. Para mantener su presencia en el mercado global, la compañía cuenta con su propia gama de modelos de teléfonos inteligentes de alta gama y ha desarrollado su propio sistema operativo llamado HarmonyOS. Este sistema operativo se basa en gran medida en el Proyecto de código abierto de Android (AOSP), disponible gratuitamente. Sin embargo, dichas exclusiones de Google Play podrían tener implicaciones de seguridad para los usuarios finales.

Seguridad colectiva

Además de Funciones de seguridad integradas en AndroidAdemás, los usuarios se benefician de una seguridad mejorada a través de Google Play Store y sus protecciones Play Protect habilitadas de forma predeterminada. Este entorno de aplicaciones de Android aprobado oficialmente está integrado en los teléfonos de los fabricantes de teléfonos inteligentes que cumplen con las regulaciones de EE. UU. y la UE. La seguridad de la tienda está respaldada por la App Defense Alliance de Google. lanzado en noviembre de 2019 y cuenta ESET como miembro.

Google Play Store está en casa más de 2,6 millones de aplicacionesy casi todos ellos, en teoría, podrían tener «funciones inactivas» maliciosas que son invisibles en el momento de la carga o, como fue el caso de malware Ahmyth descubierto recientemente por ESET, luego recibió una actualización maliciosa en un incidente también destacado por Google Informe Threat Horizons de agosto de 2023. Dónde se detectan amenazas empresas preocupadas por la seguridad Al igual que Samsung Galaxy Store e incluso Google Play Store, sus operadores actúan rápidamente para eliminar las aplicaciones.

Por tanto, los dispositivos Android están en riesgo varios tipos principales de malware. Se trata de troyanos bancarios que roban datos de acceso e incluso Omita la autenticación de dos factores (2FA).. Otra amenaza son los troyanos de acceso remoto (RAT), que pueden espiar a las víctimas y recibir órdenes directas de los atacantes para robar dinero, credenciales o datos, secuestrar cuentas de redes sociales y grabar conversaciones telefónicas. Luego está el ransomware para Android, que a menudo se propaga a través de enlaces maliciosos en sitios web no seguros o en correos electrónicos y mensajes. Proteger a las personas de esos riesgos es fundamental para la misión de la Alianza.

La seguridad nos concierne a todos

La mayoría de los dispositivos Android vienen con máscaras del fabricante además de la versión básica de Android y ofrecen acceso a Google Play. También hay proveedores que han ingresado al mercado con otros sistemas operativos basados ​​​​en AOSP, pero App Defense Alliance no revisa sus tiendas de aplicaciones y las aplicaciones disponibles en ellas.

Usar tiendas de aplicaciones de terceros u otros lugares no verificados puede resultar tentador debido a sus funciones. Aplicaciones que quizás no encuentres en las principales tiendas U ofrezca alternativas de código abierto (FOSS) que eviten las restricciones regionales, o simplemente no fueron desarrolladas por un gigante tecnológico con el que no desea compartir sus datos. Y si bien algunas de estas empresas pueden estar reguladas y operadas adecuadamente por ellos empresas de buena reputaciónTambién hay Cientos de tiendas de aplicaciones con procesos de revisión menos estrictos, si es que tienen alguno.

Resulta que los riesgos de las aplicaciones y tiendas de aplicaciones alternativas afectan a algunas marcas de teléfonos más que a otras, preocupando especialmente a aquellos que no tienen acceso al sistema operativo y a los entornos de aplicaciones auténticos de Google. [Note: Even people who decide to dispense with the safeguards built into Google Play-supported Android handsets and install apps from outside the official app store can, or will soon be able to, use the store’s real-time scanner to check apps from other sources.]

Hay muchas advertencias

No faltan ejemplos de riesgos asociados con tiendas de aplicaciones y fabricantes de teléfonos de terceros, incluidos algunos de los que probablemente nunca haya oído hablar. Veamos al menos algunos que han surgido a lo largo de los años:

• Unidades Regionales de Delitos Empresariales y Cibernéticos del Noreste del Reino Unido emitió una advertencia en 2020 sobre estafadores que afirman que ciertas aplicaciones pagas – en este caso, una aplicación falsa “TikTokPro” – se puede descargar “gratis” desde determinadas tiendas de aplicaciones de terceros. En cambio, las víctimas recibieron software espía o publicitario.
• Y exactamente como existen aplicaciones falsas, Actualizaciones de aplicaciones y tiendas de aplicaciones creadas para engañar a las víctimas para que descarguen malware, peligros similares pueden provenir de dispositivos baratos fabricados por marcas móviles de grado B o sin nombre. En 2020, las empresas antifraude Malware encontrado en sentido ascendente Presentar solicitudes fraudulentas de servicios de suscripción para 53.000 teléfonos inteligentes Tecno W2 vendidos en algunos países africanos.
• Se pueden encontrar amenazas similares integradas en el firmware en dispositivos comprados a bajo precio en las principales plataformas de comercio electrónico. Alibaba Y Amazonas Y es probable que muchas ofertas económicas y ultrabaratas tengan «costos adicionales», como adware y otras cosas desagradables.
• Los teléfonos baratos no necesariamente se venden sólo en los países en desarrollo. En 2020, el gobierno de EE. UU. lanzó los teléfonos inteligentes Android UMX U686CL para usuarios de bajos ingresos. Más tarde resultó que habían venido. preinstalado con malware no extraíble Mostrar anuncios no deseados y descargar aplicaciones no autorizadas.

Hay monstruos aquí

ESET Research continúa buscando amenazas móviles, incluidas aquellas que apuntan a usuarios de software de tiendas de terceros o malware distribuido en mensajes o sitios web. Amenazas actuales como Software espía Kamran oculto en una aplicación de mensajería en Pakistán y descargarse directamente desde un sitio de noticias legítimo es sólo uno de los muchos problemas con las aplicaciones no verificadas. Después de descargar la aplicación y aceptar sus términos, la aplicación comenzó a recopilar datos como contactos, eventos del calendario, registros de llamadas, información de ubicación, archivos del dispositivo, mensajes SMS, imágenes y más.

Es muy probable que no seas de la región de Gilgit-Baltistan en Pakistán. No importa dónde viva, probablemente use una variedad de aplicaciones para ayudarlo con sus operaciones bancarias, brindarle actualizaciones de noticias importantes o simplemente para entretenerse. Independientemente del precio, la marca o el sistema operativo del teléfono móvil elegido, debes explorar el mundo online con precaución.

Elija la opción de seguridad multicapa

La campaña de Kamran destacó, entre otras cosas, la importancia de dónde los usuarios obtienen sus aplicaciones y la importancia de múltiples capas de seguridad en los dispositivos móviles. En pocas palabras, el arsenal de amenazas y la variedad de métodos de ataque disponibles para los delincuentes, independientemente de su ubicación, requieren protección. Por esta razón, soluciones como Seguridad móvil de ESET (EMS) No solo bloquea el malware como se ilustra en el caso Kamran, sino que también brinda protección integral que escanea y bloquea sitios web potencialmente dañinos y está equipado con funciones de protección de pagos, antiphishing y protección proactiva contra robo.

De software espía como Kamran y otras amenazas mencionadas en este blog, EMS contribuye en gran medida a protegerlo de estas amenazas. De hecho, EMS habría atrapado a Kamran dos veces: en primer lugar, a través de su función anti-phishing, que habría impedido el acceso al sitio, y en segundo lugar, gracias a su módulo antivirus, que habría escaneado la aplicación maliciosa antes y durante el proceso. el proceso de instalación. Bloquéelo como se muestra en la imagen a continuación.

Ya sea por necesidad o por aventurero, si se aventura en aguas inexploradas de teléfonos económicos de fabricantes desconocidos, tiendas de aplicaciones de terceros y aplicaciones no convencionales, es posible que se encuentre en un viaje peligroso. Al viajar así, priorizar la seguridad es imprescindible. La forma más sencilla es descargar uno. solución de seguridad probada al igual que ESET Mobile Security, ha recibido múltiples premios de probadores externos como AV Comparatives y otra.