Cómo estar protegido en Android

Los hackers dirigen sus flechas principalmente a los teléfonos Android, que por diversas razones son un objetivo más interesante que los dispositivos iOS (algo similar a lo que ocurre con Windows y Mac), sobre todo por el volumen de usuarios, que asciende al 85% de los dispositivos en España.

Mejoras en seguridad, pero no infalibles

Google, decidido a mejorar la seguridad en Android, ello lleva a cabo una serie de medidas:

• Lanza parches de seguridad frecuentemente, con correcciones de errores y vulnerabilidades de Android. Desde Android 10 también llegan actualizaciones de seguridad de Google Play para corregir los errores más críticos sin tener que actualizar completamente el sistema operativo (algo que solo se puede hacer si el fabricante así lo dispone). 
• La app de mensajes bloquea millones de mensajes al mes de spam y de phishing, lo que ahora se conoce como smishing. 
• Han incluido un apartado específico en los ajustes sobre Seguridad y Privacidad, desde donde gestionar aspectos, como el bloqueo de pantalla, el cifrado de la tarjeta SD, mostrar o no contraseñas al escribirlas...
• Incorpora una funcionalidad para encontrar el dispositivo en caso de extravío o robo. 

• La herramienta Play Protect, integrada en el Play Store, que analiza varias veces al día las apps instaladas en nuestro dispositivo para evaluar su comportamiento e intentar identificar problemas de seguridad. Con ella también se pueden hacer análisis bajo demanda. Puedes encontrarla en Ajustes>Seguridad y privacidad>Seguridad de las aplicaciones>Google Play Protect. 
• La restricción en la instalación de aplicaciones descargadas fuera del Play Store, de tal manera que hay que autorizar las fuentes desconocidas explícitamente para poder descargar una app desde una fuente externa.

Sin embargo, nuestros tests de antivirus para móvil muestran que las características de seguridad de Google están lejos de ser infalibles. Así:

• En la prueba antimalware, donde descargamos e intentamos instalar 1.000 aplicaciones maliciosas en nuestro dispositivo de prueba (previa autorización de la instalación de fuentes desconocidas), Play Protect detectó solo un 78% de las aplicaciones. Es una mejora significativa respecto test anteriores (en 2018 apenas detectó el 50%), pero no suficiente.

• El filtro de phishing integrado en Chrome también decepcionó: solo detectó el 30,5% de los 200 sitios de phishing. De nuevo es una mejora (en 2018 ninguna web de phishing fue bloqueada) pero está muy lejos de ser suficiente. Además, otros navegadores no lo hicieron mejor: el de Samsung solo detectó el 29% de las páginas web fraudulentas. 

5 acciones para estar protegido en Android

Además de seguir unas recomendaciones de seguridad iguales para cualquier usuario de un dispositivo móvil, hay una serie de recomendaciones específicas para los usuarios de Android que harán que el riesgo disminuya. 

1. Descarga solo aplicaciones de la tienda oficial, el Play Store, y no de páginas web. 
2. Comprueba que se trata de una app segura. Te damos algunas claves para reconocerlas. 
3. Si por algún motivo has necesitado instalar una app de fuentes externas, asegúrate de revocar la autorización a continuación para evitar instalaciones involuntarias de malware. Ve a Ajustes>Seguridad y privacidad>Instalar apps desconocidas
4. Comprueba los permisos que le has concedido a determinadas apps, sobre todo aquellos que son más sospechosos, como la ubicación, los mensajes de texto, cámara, micrófono, almacenamiento o galería. Piensa si esa determinada app necesita esos permisos para usarse. 
5. Revisa todos los ajustes de Android relacionados con la seguridad para comprobar que los tienes adecuadamente. 

Además, instala un buen antivirus para móvil

Si vas a descargar solo apps del Play Store y tienes un nivel avanzado en la detección de páginas fraudulentes, quizá sea suficiente con que seas cauto a la hora de usar tu dispositivo.

Pero si estás continuamente descargándote apps diferentes, sin leer mucho los permisos o su descripción, también, incluso, de fuera del Play Store, y no eres muy diestro en reconocer el phishing o emails con malware, o, simplemente, quieres estar más tranquilo, es muy recomendable que instales un buen antivirus.

Todos los analizados en nuestro estudio detectaron al menos el 99% del malware y entre un 47,5 y un 85,5% del phishing, que son las principales amenazas en los smartphones y las tablets. Además, a menudo ofrecen otras funciones para encontrar su dispositivo o realizar copias de seguridad. Puedes descubrir en nuestro comparador cuales son los mejores.

Comprueba cuál es el mejor antivirus para tu móvil

Identífícate como socio o amigo de OCU y descubre más sobre cómo mantener tus dispositivos Android a salvo de ciberataques.