Google ya ha lanzado el esperado Android 5.0, la nueva versión de su sistema operativo para móviles, el más utilizado en España. ¿Quieres saber por qué debes actualizar el software de tu smartphone? Aquí te damos las primeras pistas.
Adrian Ludwig, ingeniero de seguridad de Google, asegura en el blog oficial de Android que su objetivo es ir siempre “dos pasos por delante de los malos” y esa es también la intención de Lollipop. “Es la actualización de Android más dulce hasta la fecha, en la que han puesto un rígido palo de seguridad para el núcleo de la piruleta y un envoltorio de kevlar para el exterior. Seguridad por dentro y por fuera”.
Una de las formas más seguras para tener nuestros datos a salvo es utilizar el bloqueo o el patrón de pantalla. Sin embargo Google es consciente de que muchos usuarios no utilizan esta medida, entre otras razones porque dificulta el uso del móvil cuando está conectado a otro dispositivo.
Por ello, en el nuevo sistema operativo se incluye el llamado ‘Smart Lock’ que desbloquea el teléfono cuando está emparejado a través de Bluetooth o NFC a un “wearable” o al manos libre del coche.
Además, también podrás desbloquear el móvil a través de los gestos de tu cara. Aunque esto también estaba disponible en la versión 4.0, en el nuevo sistema operativo de Android esta aplicación se mejora haciendo que las expresiones del usuario sean analizadas de forma continua.
Por último, y para fomentar que los usuarios se instalen patrones de desbloqueo de teléfono y así hacer más seguro su uso, Android ha incluido la opción de recibir ciertas notificaciones en pantalla, aunque esté bloqueado y que podamos acceder a ellas de forma más rápida.
Otra nueva medida de seguridad de Lollipop se refiere al cifrado, que ya no es opcional, algo que será realmente útil para los usuarios menos expertos. El cifrado del dispositivo se activará de forma predeterminada desde el mismo momento en que enciendas tu dispositivo ejecutando por primera vez Lollipop. Utiliza una clave única que nunca abandona el dispositivo.
Sin embargo, Google reconoce que aquellos dispositivos más viejos que actualicen su versión de Android tendrán que activar la función de cifrado por sí mismos, algo que no ocurrirá en los dispositivos que vengan de fábrica con este sistema operativo.
Desde siempre, Android ha intentado que tus aplicaciones accedan a la menor cantidad de datos de tu teléfono posible, pero en este terreno su software nunca ha estado exento de problemas. Ya en la versión 4.2 integraba Security Enhanced Linux, conocido como SELinux, que permitía auditar y monitorizar cualquier acción y dejaba pocas posibilidades para un ataque.
SELinux es el encargado de definir los permisos que tiene cada usuario, cada aplicación, cada proceso y cada archivo dentro del sistema, y controla sus acciones e interacciones siguiendo una rígida política de seguridad. De esta forma, ningún archivo – ni siquiera los que descargas de Google Play – podrán modificar los parámetros esenciales de tu teléfono.
Aunque era un servicio que se ofrecía ya en anteriores versiones, ahora se potencia para dar solución especialmente al ámbito empresarial y gubernamental pues, según Ludwig, la mayor parte de los miembros de diferentes gobiernos confían en Android. Actualmente SELinux funciona en modo ‘enforcing’, es decir, el dispositivo cuenta con todas las políticas de seguridad cargadas y activas. No era así en las anteriores versiones, donde el usuario podía decidir ponerlo en modo ‘enforcing’, ‘permissive’, donde las políticas de seguridad se cargaban pero no se aplicaban, e incluso desactivarlo totalmente.
¿Te han robado el móvil? Tener Lollipop instalado puede ayudarte. Cuenta con la función ‘Factory Reset Protection’, que deshabilita los teléfonos robados, siendo necesario únicamente saber tu contraseña de Google para borrar la información del teléfono de forma remota.
La nueva versión de Android también controla que el dispositivo se mantenga alejado de webs maliciosas cuando el usuario hace búsquedas en el navegador. Por lo demás, parece que cada persona podrá crear múltiples cuentas de usuario para compartir el dispositivo de forma segura con cualquier amigo y hacerlo con el modo de “usuario invitado”.
Los responsables de la seguridad de Android aseguran que la posibilidad de que un ciberdelincuente ataque nuestro dispositivo con un software malicioso es de 1 entre 1.000. Por eso los principales peligros a los que se enfrentan sus usuarios vienen cuando se produce la pérdida o robo del teléfono. Es precisamente para estos casos para los que están pensadas las nuevas medidas de seguridad. ¿A qué esperas para actualizar tu sistema operativo?
Más | Antivirus para Android
Panda Security es una empresa especializada en la creación de productos de seguridad para endpoints que son parte del portfolio de soluciones de seguridad IT de WatchGuard. Centrada inicialmente en la creación de software antivirus, la compañía ha ampliado sus objetivos expandiendo su línea de negocio hacia los servicios de ciberseguridad avanzada con tecnologías para la prevención del cibercrimen.
