Preocupado por el fusión y espectro fallas de seguridad, pero ¿todavía no estás listo para comprar un teléfono nuevo? No estás solo y hay algunas cosas que puedes hacer para mantenerte "más seguro" de las vulnerabilidades en el teléfono que amas (y que ya pagaste).
Lo primero que debe saber es que tanto Meltdown como Spectre no son nada que se haya visto fuera de un laboratorio de investigación de Google. Son errores bastante serios, por lo que no debe ignorarlos, pero hacer necesito recordar que fueron encontrados, parcheados y luego anunciados por el Equipo del Proyecto Cero en Google y no algo que alguien haya encontrado a través de actividades sospechosas u otros usándolos para piratear datos.
Por supuesto, eso no significa que nadie intentará usar las fallas para piratear a otros, por lo que aún se requiere la debida diligencia.
Una actualización de software es la única solución real
Desafortunadamente, la única forma de hacer que su teléfono sea intrínsecamente seguro contra las vulnerabilidades de memoria de canal lateral es con una actualización del sistema operativo.
No todo el mundo está listo para instalar un sistema operativo no oficial en su teléfono, y eso está bien.
Para algunos teléfonos, eso simplemente no va a suceder. Incluso para los teléfonos que tenían un buen soporte en lo que respecta a actualizaciones y parches de seguridad, una vez que lleguen al final de su vida útil, no habrá más. Para los teléfonos de Google, eso significa que cualquier cosa más antigua que el Nexus 6P o el Nexus 5X no obtendrá una versión parcheada de Android. Otras compañías tendrán políticas diferentes aquí, y debe consultar con la compañía que fabricó su teléfono si cree que es lo suficientemente nuevo como para que aún sea compatible.
Sin embargo, hay otras opciones. Si su teléfono tiene un cargador de arranque desbloqueado y se siente un poco aventurero, puede encontrar una versión de código abierto de Android creada por la comunidad para su teléfono. Los teléfonos Nexus y los teléfonos Samsung son modelos populares entre los "buenos piratas informáticos" y, a menudo, el software comunitario es tan estable y rico en funciones como la versión de fábrica. De vez en cuando, incluso más.
No vamos a sugerir que todos intenten cargar un sistema operativo alternativo en un teléfono. pero si tienes los conocimientos básicos de informática, dale una oportunidad a los desarrolladores de XDA y busca para ver qué podría estar disponible.
Busque su teléfono en los foros de desarrolladores de XDA
Encontrarás muchos teléfonos de Google, LG, Samsung, OnePlus y más en la lista, y es muy probable que encuentre un nuevo sistema operativo para instalar que esté parcheado contra Meltdown y Spectre.
El enfoque del sentido común
Para la mayoría de la gente, este es el camino a seguir. Tanto Meltdown como Spectre son exploits nativos contra el hardware de la computadora (¡recuerde, su teléfono es una computadora pequeña!), Pero ambos aún requieren la instalación de algún tipo de malware para hacer cualquier cosa.
Afortunadamente, mantenerse libre de malware no es tan difícil como algunos quisieran que creyera. Asegúrese de tener una pantalla de bloqueo y cifrado habilitados en su teléfono para que las aplicaciones no puedan hacer nada mientras la pantalla está apagada, luego siga tres reglas simples:
- Instale solo software de Google Play
- Leer y comprender los permisos que solicita una aplicación
- Solo use un navegador web en el que pueda confiar cuando se trata de seguridad
La primera es fácil: apégate a Google Play para todas tus aplicaciones. Hay muchos otros lugares confiables para obtener aplicaciones de Android, pero cuando se trata de mantenerse a salvo de un problema de seguridad que está en el centro de atención, quedarse con Google es la manera más fácil de hacerlo. Y aunque de vez en cuando escuchará historias de aplicaciones que se deslizan a través de las tiendas de aplicaciones oficiales de Apple y Google, estos son casos raros y no desacreditan el consejo de que quedarse con esas tiendas oficiales sigue siendo lo mejor práctica. Cumplir con Google significa que tiene sus herramientas en su esquina, y cosas como Play Protect no son nada despreciables.
Los permisos de la aplicación a menudo no tienen sentido sin cierta información de fondo. Pregúntale a alguien para estar seguro.
Los permisos pueden ser un poco más complicados. Las aplicaciones escritas para teléfonos con Android Marshmallow o más reciente le pedirán permisos antes de que haga cualquier cosa y su teléfono tiene un lugar en la configuración donde puede otorgar o bloquear cualquier aplicación permisos El software escrito para versiones anteriores le preguntará antes de instalar la aplicación, pero una vez que diga que sí y instalarlo asume que realmente lo dijo en serio y que la aplicación puede hacer todo lo que le pidió que hiciera (porque usted lo dijo ¡podría!). Si ve algo que se ve extraño cuando se trata de una aplicación que le pide hacer algo en su teléfono, pregúntele a alguien por qué antes de decir que sí. Un gramo de prevención y todo eso...
No existe una manera fácil de decir que un navegador web es seguro cuando se trata de malware de Internet. A medida que las personas aprenden trucos más nuevos para tratar de extraer sus datos, es posible que los navegadores web deban actualizarse para evitarlo. Eso significa que el navegador web que vino con su teléfono podría no ser suficiente aquí. Esto siempre es importante, pero los exploits de memoria de canal lateral utilizados para Meltdown y Spectre podría estar incrustado en un script que ejecuta a través de su navegador.
Google y Mozilla están al frente de los exploits Meltdown y Spectre y hacen todo lo posible para mantenerlo a salvo.
Podemos recomendar tanto Chrome como Firefox para cualquiera que busque un navegador seguro que aún tenga muchas funciones. Chrome da un paso más al usar el servicio de navegación segura de Google para filtrar cualquier sitio web que contenga malware para que ni siquiera los visite. Tanto Chrome como Firefox han anunciado que están haciendo todo lo posible para proteger a los usuarios contra Meltdown y Spectre, y las compañías detrás de ellos, Google y Mozilla, son excelentes para cuidar el tienda aquí.
Hay muchos otros navegadores web disponibles en Google Play y tanto los comentarios de los usuarios como los anuncios de la empresa pueden ayudarlo a ver cuáles están listos para protegerlo contra el malware web.
- Descargar Chrome desde Google Play
- Descargar Firefox desde Google Play
Como todas las cosas cuando se trata de seguridad en nuestros teléfonos y dispositivos conectados, el usuario es la parte más importante y vulnerable de la imagen.
En un mundo ideal, las empresas gastarían el dinero y actualizarían todos sus productos cada vez que sucediera algo como esto, pero eso simplemente no sucederá. Al menos no sin algunas leyes de protección al consumidor más estrictas en lo que respecta a la tecnología. Y no todo el mundo puede permitirse, o incluso quiere, salir corriendo y comprar algo nuevo cada año. Eso significa que depende de nosotros una vez que la empresa que obtuvo nuestro dinero termine de respaldar un producto.
¡Tenga en cuenta lo que instala y siga algunas prácticas sensatas mientras usa su teléfono y hará todo lo posible para mantenerse a salvo!