La seguridad de los smartphones (II): Apple iOS

Miércoles 28 de Septiembre de 2011 15:20 |

Escrito por Marcos González

Apple ha pensado en la seguridad En el artículo anterior vimos la arquitectura de seguridad de Android con detalle. Ahora, nos centraremos en las características de seguridad de iOS y luego haremos una pequeña comparación con la seguridad de Android.

Algunas de las características generales de seguridad de iOS son las siguientes:

Ubicación geográfica: Si pierdes tu iPhone esta característica es muy útil. En combinación con MobileMe (proporcionado por Apple) ayuda a localizar el teléfono. MobileMe puede proporcionar el punto de la ubicación de tu iPhone si está funcionando correctamente. La única parte importante es que esté activado para poder rastrear la ubicación del teléfono mientras se mueve.
Borrado automático: Esta es otra característica muy interesante teniendo en cuenta que almacenamos cada vez más datos sensibles en nuestro smartphone. En caso de perder el teléfono, desearemos que su contenido no sea accedido, entonces podremos conectarnos remotamente para borrar los datos en su dispositivo. El usuario incluso puede recuperar los datos borrados desde la copia de seguridad almacenada en su ordenador personal. Añadido a esto, se realizará un borrado remoto automáticamente si el teléfono tiene configurado un código de bloqueo y se realizan diez intentos fallidos.
Cifrado de datos: IOS puede cifrar los datos corporativos confidenciales. Disponible sólo para los usuarios que tienen acceso protegido por contraseña en el dispositivo.
4 capas de sistema operativo: y otra característica importante es que las aplicaciones de iOS no puede acceder directamente al hardware subyacente. Las interacciones de hardware están controlados exclusivamente por las diferentes capas de software que actúan como intermediarios entre la aplicación y el hardware del dispositivo. Esto lo hace más seguro.

Decidir dónde poner el umbral no siempre es sencillo. A pesar de haberse publicado como una simple y pequeña rebaja de las función de seguridad, iOS tiene una opción de retrasar el código de bloqueo. Si se activa no hará falta escribir el código de bloqueo si el teléfono ha estado apagado por un minuto o quizás una hora, según decida el usuario. Con Android, tiene que introducir el código cada vez que quiera acceder al dispositivo (que incluso podría ser después de una llamada de un minuto). Esto, por otro lado, es un poco irritante, y puede conducir al usuario a desactivar la función.

Android intenta bloquear las aplicaciones malintencionadas, como vimos en el post anterior, basándose en las capacidades que una aplicación requiere. Las peticiones de la aplicación se verifican cuando se instala y se pide al usuario que confirme el proporcionarle varios permisos. En diciembre del año pasado una aplicación de banca Web publicado en el Android Market aparentemente era inofensiva. Sin embargo, se trataba de una estafa de phishing, aunque fue instalada y permitida por muchos usuarios. Google no tardó en eliminar la aplicación maliciosa, pero el daño ya estaba hecho.

Así, al concluir este post, mi opinión es que que es muy importante que se incorporen estas características lo más pronto posible en las futuras versiones del sistema operativo Android. Características como la protección de varias capas, el borrado remoto, un poco de control en el mercado Android (como Amazon ha comenzado recientemente a ofrecer), interfaz de usuario sencilla, con paquetes de instalación de aplicaciones, y un retraso configurable por el usuario para el código de bloqueo. A todos nos gustaría ver todos estos elementos incorporados de tal manera que no ahogue la innovación y permite Android continuar creciendo.