Informe_especifico_s21sec_malware_en_smartphones Ii

Informe específico S21sec
Malware en Smartphones (II)

www.s21sec.com

Informe específico Malware en Smartphones (II)

ÍNDICE
1

INTRODUCCIÓN............................................................................................................... 3

2

SEGURIDAD EN S.O MÓVILES ...................................................................................... 4

3

2.1

ANDROID........................................................................................................ 4

2.2

IPHONE

2.3

BLACKBERRY.................................................................................................. 7

2.4

WINDOWS PHONE ........................................................................................... 8

2.5

SYMBIAN........................................................................................................ 9

.......................................................................................................... 6

SEGURIDAD EN MERCADO DE APLICACIONES ....................................................... 11

3.1

ANDROID ...................................................................................................... 11

3.2SYMBIAN ...................................................................................................... 15

3.3

APPLE .......................................................................................................... 16

4

VECTORES DE INFECCIÓN Y PROPAGACIÓN .......................................................... 17

5

MEDIDAS DE SEGURIDAD........................................................................................... 23

6

ANÁLISIS PRÁCTICO: GEMINI ..................................................................................... 24

7

SEGURIDAD DE PAGO POR MÓVIL: NFC .................................................................. 28

8CONCLUSIONES............................................................................................................ 31

www.s21sec.com

Página: 2/32

Informe específico Malware en Smartphones (II)

1

INTRODUCCIÓN

Esta es la segunda parte del Informe sobre malware en Smartphone que se envío el
pasado mes de noviembre. En dicho informe se hizo una introducción a la evolución del
mercado de móviles tanto desde el punto de vista tecnológico como de la Seguridad,
repasando la evolución desde el primermalware conocido destinado a este tipo de
plataformas, hasta la última y más sofisticada muestra disponible. También se hizo una
introducción a la seguridad de los dispositivos móviles desde diferentes ángulos, y se vio
en detalle como Zeus, el más famoso de los troyanos bancarios dio el salto a esta
plataforma mediante la modificación de las inyecciones de código que realiza.
Este informe tiene comoobjeto entrar más en detalle sobre la problemática del malware
en este tipo de dispositivos, orientado concretamente a los denominado teléfonos
inteligentes (Smartphone), viendo algún ejemplo práctico, y reuniendo la información
necesaria para realizar un análisis de la situación actual de esta problemática.
Igual que en la primera parte, se ha optado por realizar una aproximación desde diversospuntos de vista para tener una perspectiva global de este fenómeno y sus consecuencias
en cuanto a la seguridad y la privacidad. De manera destacable, se muestran unas
recomendaciones prácticas sobre cómo protegernos de los nuevos riesgos de Seguridad
que introduce este mercado. Así mismo, hay un apartado específico sobre pago por
móvil, un sistema que se ha empezado a usar en diciembre del añopasado en España
como experiencia piloto. En dicho apartado se evalúan los riesgos ya existentes de la
tecnología usada para realizar pagos por móvil y se resaltarán unas buenas prácticas
para este nuevo uso.
A modo de contexto, se detalla la seguridad en estos dispositivos, los mercados de
aplicaciones más activos actualmente, también se detalla un análisis práctico de una
nueva muestra de malware...