Tabla de contenido:
- Una actualización de software es la única solución real
- El enfoque del sentido común
- Tu eres el eslabon debil
¿Le preocupan las fallas de seguridad de Meltdown y Spectre, pero aún no está listo para comprar un nuevo teléfono? No está solo y hay algunas cosas que puede hacer para mantenerse "más seguro" de las vulnerabilidades en el teléfono que ama (y que ya pagó).
Lo primero que debe saber es que Meltdown y Spectre no son nada que se haya visto fuera de un laboratorio de investigación de Google. Son errores bastante graves, por lo que no debe ignorarlos, pero debe recordar que fueron encontrados, parcheados y luego anunciados por el equipo del Proyecto Cero en Google y no algo que alguien descubrió a través de actividades sospechosas u otros que los usaban para piratear cualquier dato.
Por supuesto, eso no significa que nadie tratará de usar los defectos para hackear a otros, por lo que aún se requiere la debida diligencia.
Una actualización de software es la única solución real
Desafortunadamente, la única forma de hacer que su teléfono sea inherentemente seguro contra ataques de memoria de canal lateral es con una actualización del sistema operativo.
No todos están listos para instalar un sistema operativo no oficial en su teléfono, y eso está bien.
Para algunos teléfonos, eso simplemente no va a suceder. Incluso para los teléfonos que fueron bien soportados cuando se trata de actualizaciones y parches de seguridad, una vez que lleguen a lo que se llama final de vida no habrá más. Para los teléfonos de Google, eso significa que algo más antiguo que el Nexus 6P o Nexus 5X no obtendrá una versión parcheada de Android. Otras compañías tendrán diferentes políticas aquí, y debe consultar con la compañía que fabricó su teléfono si cree que es lo suficientemente nuevo como para ser compatible.
Sin embargo, hay otras opciones. Si su teléfono tiene un gestor de arranque desbloqueado y se siente un poco aventurero, puede encontrar una versión de Android de código abierto creada por la comunidad para su teléfono. Los teléfonos Nexus y Samsung son modelos populares con "buenos piratas informáticos" y, a menudo, el software de la comunidad es tan estable y rico en funciones como la versión de fábrica. De vez en cuando, aún más.
No vamos a sugerir que todos intenten cargar un sistema operativo alternativo en un teléfono. pero si tiene el conocimiento básico de la computadora para darle una oportunidad a los desarrolladores de XDA y buscar para ver qué podría estar disponible.
Busque su teléfono en los foros de desarrolladores de XDA
Encontrarás muchos teléfonos de Google, LG, Samsung, OnePlus y más en la lista, y hay una buena posibilidad de que encuentres un nuevo sistema operativo para instalar que esté parcheado contra Meltdown y Spectre.
El enfoque del sentido común
Para la mayoría de las personas, este es el camino a seguir. Tanto Meltdown como Spectre son exploits nativos contra el hardware de la computadora (recuerde, ¡su teléfono es una computadora pequeña!), Pero ambos requieren la instalación de algún tipo de malware para hacer cualquier cosa.
Afortunadamente, mantenerse libre de malware no es tan difícil como algunos quisieran que creyeras. Asegúrese de tener una pantalla de bloqueo y cifrado habilitado en su teléfono para que las aplicaciones no puedan hacer nada mientras la pantalla está apagada, luego siga tres reglas simples:
- Instalar solo software de Google Play
- Lea y comprenda los permisos que solicita una aplicación
- Solo use un navegador web en el que pueda confiar cuando se trata de seguridad
La primera es fácil: quédese con Google Play para todas sus aplicaciones. Hay muchos otros lugares confiables para obtener aplicaciones de Android, pero cuando se trata de mantenerse a salvo de un problema de seguridad que está en el foco de atención, Google es la manera fácil de hacerlo. Y si bien de vez en cuando escuchará historias de aplicaciones que se deslizan por las tiendas de aplicaciones oficiales de Apple y Google, estos son casos raros y no desacreditan el consejo de que seguir con esas tiendas oficiales sigue siendo la mejor práctica. Mantenerse en Google significa que tiene sus herramientas en su esquina, y cosas como Play Protect no son nada despreciable.
Los permisos de aplicaciones a menudo no tienen sentido sin alguna información de fondo. Pídale a alguien que esté seguro.
Los permisos pueden ser un poco más difíciles. Las aplicaciones escritas para teléfonos con Android Marshmallow o versiones más recientes le pedirán permisos antes de que hagan algo y su teléfono tiene un lugar en la configuración donde puede otorgar o bloquear cualquier permiso de aplicación. El software escrito para versiones anteriores le preguntará antes de instalar la aplicación, pero una vez que diga que sí e instale asume que realmente lo dijo en serio y que la aplicación puede hacer todo lo que pidió (¡porque usted dijo que podía!). Si ve algo que parece extraño cuando se trata de una aplicación que le pide hacer algo en su teléfono, pregúntele a alguien por qué antes de decir que sí. Una onza de prevención y todo eso …
No hay una manera fácil de decir que un navegador web es seguro cuando se trata de malware de Internet. A medida que las personas aprenden nuevos trucos para probar y extraer sus datos, es posible que sea necesario actualizar los navegadores web para evitarlo. Eso significa que el navegador web que vino con su teléfono podría no cortar la mostaza aquí. Esto es importante siempre, pero las vulnerabilidades de memoria de canal lateral utilizadas para Meltdown y Specter podrían integrarse en un script que ejecute a través de su navegador.
Google y Mozilla están al frente de las vulnerabilidades Meltdown y Spectre y hacen todo lo posible para mantenerlo a salvo.
Podemos recomendar Chrome y Firefox para cualquier persona que busque un navegador seguro que aún tenga muchas funciones. Chrome da el paso adicional de usar el servicio de navegación segura de Google para filtrar los sitios web que contienen malware para que ni siquiera los visite. Tanto Chrome como Firefox han anunciado que están haciendo todo lo posible para proteger a los usuarios contra Meltdown y Spectre, y las compañías detrás de ellos, Google y Mozilla, son excelentes para cuidar la tienda aquí.
Hay muchos otros navegadores web disponibles en Google Play y tanto los comentarios de los usuarios como los anuncios de la compañía pueden ayudarlo a ver cuáles están listos para protegerlo contra el malware web.
- Descargar Chrome de Google Play
- Descargar Firefox desde Google Play
Tu eres el eslabon debil
Como todas las cosas cuando se trata de seguridad en nuestros teléfonos y dispositivos conectados, el usuario es la parte más importante y más vulnerable de la imagen.
En un mundo ideal, las empresas gastarían el dinero y actualizarían todos sus productos cada vez que ocurriera algo así, pero eso simplemente no sucederá. Al menos no sin algunas leyes más estrictas de protección al consumidor cuando se trata de tecnología. Y no todos pueden permitirse, o incluso quieren, quedarse sin dinero y comprar algo nuevo cada año. Eso significa que depende de nosotros una vez que la compañía que recibió nuestro dinero haya terminado de respaldar un producto.
¡Tenga en cuenta lo que instala y siga algunas prácticas sensatas mientras usa su teléfono y hará todo lo posible para mantenerse a salvo!
