Avast anuncia la compra de su rival AVG por unos 1.300 millones de dólares

Avast es uno de los antivirus gratuitos más conocidos, con casi de más de 160 millones de usuarios y es una de las empresas de seguridad online más populares de la red.

Leer más

Importante: Mucho cuidado con el nuevo troyano para Android que roba tus cuentas bancarias!

Este virus recibe el nombre de SmsSpy, provoca un bloqueo y un robo en tus datos bancarios. Se detectó por primera vez en abril de 2014 pero no tuvo casi importancia ya que casi nadie fue afectado y los usuarios no le dieron más interés, pero parece que esta vez va mucho más enserio, así que si no quieres sufrir este virus, atento al artículo.

Leer más

Qué es lo que quiere el FBI de Apple para colaborar con Masacre de San Bernardino

El pasado martes, Apple recibió un comunicado que causó mucho revuelo, se trató de una orden fiscal de desbloquear un iPhone de uno de los terroristas causantes del tiroteo de San Bernardino en diciembre del año pasado, alegando que de este modo se tendría acceso a informacion importante en algunas investigaciones del FBI.

Leer más

¿WhatsApp notificará cuando se haga una captura de pantalla?

WhatsApp es la aplicación de mensajería más utilizada a nivel mundial, multitud de usuarios la prefieren ante la simplicidad que implica su manejo y la popularidad que tiene. Sin embargo, algo que siempre se le ha criticado a esta plataforma es la seguridad. Reclamos ha tenido muchos WhatsApp, pero ahora parece haber cruzado el límite en cuestiones de privacidad: ¿notificará en la siguiente actualización cuando se haga una captura de pantalla?

Leer más

[Tutorial] Cómo aumentar seguridad en Android

Como ya hemos recalcado en numerosas ocasiones, la seguridad de nuestro Android es algo que preocupa cuanto menos a todo usuario. Existen muchas posibilidades y aplicaciones para aumentar dicha seguridad, pero realmente muy pocas son efectivas. Hoy en AndroConsejos, traemos un excelente modulo Xposed con una programación sencilla que nos permitirá establecer una máxima seguridad con la pantalla de bloqueo en nuestro smartphone. Sigue leyendo para conocer esta opción.

Leer más

Privacy Guard, aplicación para ocultar fotos, vídeos y bloquear aplicaciones

Si eres muy quisquilloso con tu privacidad, este Post es para ti. Hoy en AndroConsejos les compartimos el análisis de Privacy Guard, aplicación desarrollada para mantener seguros nuestros archivos y aplicaciones.

Leer más

¿Cómo quitar patrón de desbloqueo olvidado en Android?

Muchos usuarios somos los que por un simple despiste o olvido de nuestra contraseña hemos convertido nuestro smartphone en un objeto inservible sin solución alguna. En este post vamos a aprender a evitar que se bloquee nuestro dispositivo al olvidar nuestro patrón y no recordar como es. Además, evitaremos la perdida de datos para conservar toda aquella información importante a la que no podamos acceder.

Para empezar, una vez hayamos errado el patrón cinco veces y empiece la cuenta atrás de 30 segundos para volver a intentarlo, observaremos como aparecerá en la parte inferior una nueva opción por si hemos olvidado el patrón.

Dentro de esto, podremos introducir tanto el pin de seguridad como el correo sincronizado a nuestro Android. Después de esto ya podremos cambiar el patrón de acceso y entrar en nuestro dispositivo.

En el caso de que nuestro smartphone no traiga la opción del pin, o no recordemos el correo aparecería otra solución.

Más conocida como la ayuda de la llamada, consistiría en llamar al móvil bloqueado desde otro smartphone y presionar en responder. Una vez dentro de la llamada, la retendríamos y aquí podremos acceder al menú de nuestro Android. 

Finalmente, en el caso de que éste método tampoco haya sido valido, solo quedará la opción de restaurar el móvil y dejarlo como de fábrica. El inconveniente de este método es que borraremos todos los datos de nuestro smartphone pero podremos recuperar la disponibilidad de éste. 

El primer paso, sería apagar el móvil y para acceder al menú que nos permitirá el borrado masivo tendremos que pulsar una determinada combinación de botones. En la mayoría de terminales ésta combinación se basa en el botón del centro, el de subir volumen y finalmente el de apagado hasta que nos aparezca el menú. 

Para saber la combinación de nuestro smartphone es sencillo, simplemente deberemos buscar en google como entrar en el menú recovery de tu dispositivo.

Cómo entrar al modo Recovery

Una vez hecho esto, para desplazarnos por el menú haremos uso de las teclas de volumen y seleccionaremos con el botón central o apagado.

Para acabar, nos moveremos hasta la opción de wipe data/factory reset y reiniciaremos el dispositivo. 

En mi opinión, éste se trata de un proceso muy sencillo dentro de lo que cabe, que sin duda nos ayudará en más de una ocasión de desesperación en la que deseemos recuperar nuestro dispositivo cueste lo que cueste. Además, con 3 fáciles métodos, podremos volver a utilizar nuestro móvil sin necesidad de borrar los datos en gran parte de ellas.

Finalmente, no olvides compartir este post por las redes sociales y dejar en los comentarios tu opinión sobre estos procesos. ¿Y tu, ya has salvado tu smartphone de ser inservible?

Gracias por leer.

Leer más

CM Security, la app que hará de tu Android más seguro

¿Te imaginas una aplicación que sea antivirus, acelerador, limpiador, cifrador de datos, protector de la memoria caché, protector de tu información personal, bloquee apps, y proteja de malware a tu celular, todo al mismo tiempo? Pues, ¡no la esperes más! Ya está aquí una excelente herramienta multifuncional: CM Security. Esta se encargará de ser el guardaespaldas y protector de tu teléfono. ¿Te gustaría saber cómo funciona y, además, cómo tenerlo en tu celular?

Leer más

Si tienes o quieres un Samsung Galaxy S6, deberías leer esto

Samsung, aparte de ser una de las marcas de teléfonos celulares más vendidas a nivel mundial, es una de las más vulnerables debido a su amplia distribución. Esto lo demuestra el reciente descubrimiento que hizo Google al analizar el Galaxy S6 Edge. ¿Les gustaría saber qué fue lo que Google descubrió? Sigan leyendo este artículo.

El equipo de Google denominado "Proyecto Cero", dedicado a encontrar errores informáticos en los diversos dispositivos celulares, dio su atención al nuevo Samsung Galaxy S6 Edge. En su búsqueda, encontraron 11 graves problemas de seguridad. El servicio de Email y la aplicación de Galería (Códigos añadidos por la propia empresa Samsung) demostraron ser potenciales creadores de riesgos de seguridad, aparte de aquellos errores propios del Sistema Operativo Android.

Aunque la mayoría de estos problemas de seguridad fueron solucionados, creando parches en las actualizaciones del sistema operativo, aún quedan 3 graves problemas, los cuales el equipo de Google está trabajando para resolver este mes de noviembre. Google admite haber contratado a 10 analistas de seguridad esta semana para saber cómo solucionarlo, ya que este dispositivo corre el peligro de que hackers intervengan fácilmente tu correo electrónico, debido a algunos códigos añadidos por Samsung.

He aquí entonces el mayor de los problemas de Google: Ellos no son capaces de controlar el software que cada uno de los consumidores posee. Es decir, ellos no pueden actualizar nuestro software. Sin embargo, prometen añadir parches de seguridad mensualmente, para evitar riesgos como estos. 

¿Por qué los nuevos dispositivos poseen tantas vulnerabilidades?

No culpemos a nadie. La razón por la cual un sistema de seguridad de cualquier dispositivo no puede ser perfecto es por la guerra de precios que existe en el mercado. Los precios que lanzan las distintas marcas al mercado son dados para que una gran cantidad de consumidores, millones, puedan comprarlos. Si gastaran mucho más dinero mejorando la seguridad de cada dispositivo, no tendrían un gran margen de ganancias, por lo que luego lanzan parches en cada actualización para zanjar este problema. 

En otras palabras, los nuevos dispositivos tienen vulnerabilidades por la exigencia del mercado, la alta demanda y consumo de sus productos y la competitividad en el precio con las otras compañías de teléfonos celulares.

Vender a las personas un producto de alta calidad y de alta seguridad al mismo tiempo es un trabajo dificil de hacer, pero eso es exactamente lo que BlackBerry está planeando hacer con su nuevo smartphone Priv Android, del que hablaremos en otro artículo. Este será uno de los dispositivos más seguros del mercado, debido a su completa suite de seguridad y su sistema de monitoreo de apps.

Una utopía sería que todos los aliados a Google Android hicieran lo que está haciendo BlackBerry. Sin embargo, estos se concentran más en un aspecto más llamativo del celular, una mejor resolución de imagen y procesadores más poderosos. 

En mi opinión personal, el Samsung Galaxy S6 Edge es un dispositivo bastante vulnerable a los distintos ataques, así como otros celulares que hay en el mercado. Te recomiendo que averigües ya mismo si tu teléfono inteligente es realmente seguro. ¿Te gustaría saberlo?

Entra a este artículo de Consejos Android, y mira lo que hace vulnerable a tu dispositivo.

Artículo: ¿Es tu Android realmente seguro?

Si tienes un Samsung Galaxy S6 Edge o planeas comprarlo, comenta aquí abajo y comparte esto con tus amigos, en tus redes sociales.

Leer más

Alerta sobre virus en 20.000 apps de Android

Rootear su teléfono es lo que desean hacer millones de usuarios Android alrededor del mundo. El Root en el teléfono permite tener acceso a diversas opciones que, sin él, serían imposibles. Por ejemplo, desinstalar aplicaciones que vienen por defecto en el teléfono. Sin embargo, este artículo es una advertencia para que tengas muchísimo cuidado con las aplicaciones que prometen hacer Root automático a tu celular. Sigue leyendo.

Especialistas en seguridad informática advierten sobre más de 20,000 nuevas aplicaciones troyanizadas para Android, diseñadas para "rootear tu teléfono Android".

Lookout Security, compañía dedicada a la seguridad informática de los dispositivos celulares, afirma que algunas de las apps más populares, como Facebook, Okta, Twitter y Whatsapp han sido reempacadas, es decir, se les ha inyectado malware, convirtiéndolos en potenciales caballos de Troya. Esto lo han logrado gracias las tres más famosas familias de Adware y via app stores de terceros (orígenes desconocidos).

Para ingresar al sitio oficial de Lookout y ver que es una empresa confiable, haz click aquí.

Sitio Oficial de Lookout

Las tres famosas familias Adware son Shuanet, Shedun y ShiftyBug. Estas poseen el mismo código y han creado más de 20,000 aplicaciones que dicen hacerle Root Automático a tu teléfono. 

ShiftyBug trae al menos 8 bugs, que provocan errores a tu sistema informático, afirma Lookout.

A la misma vez que instalas la aplicación de Auto Root, se instala un malware en tu sistema Android. Como le has dado permiso de Root, se hace casi imposible eliminarlo. Basta con decir que ni eliminando la aplicación se puede remover el mismo.

Rootear tu dispositivo de esta manera lo dejará vulnerable a otras aplicaciones maliciosas a la misma vez que les permitirá tener acceso de administrador y pasar invisible al sistema de seguridad Android, afirma la compañía. 

Estas aplicaciones troyanizadas son muy difíciles de detectar, ya que han envuelto malware en aplicaciones legítimas, lo que oculta su verdadera cara.

Aunque es algo que se da en todo el mundo, Lookout afirma que los países más afectados han sido Estados Unidos, Alemania, Irán, Rusia, India, Jamaica, Sudán, Brasil, México, Indonesia y otros países como España.

En mi opinión personal, no es bueno instalar aplicaciones de terceros, es decir, aplicaciones que no sean legítimas del Google Play Store. Esto es algo muy peligroso, que te expone a sufrir ataques por parte de hackers y daños por parte de malware. Te aconsejo no descargar ninguna aplicación de orígenes desconocidos y, si lo haces, asegúrate de que el autor tenga una buena reputación y descarga aplicaciones de monitoreo de apps.

Si deseas hacer un root manual, de forma segura, a tu teléfono, entonces ingresa aquí.

Root para Android

Si te gustó este artículo y crees que es algo que todos deben saber, compártelo en tus redes sociales.

Leer más

Cómo acceder a contenidos bloqueados en tu país desde tu Android

Muchas veces nos hemos encontrado con un error al intentar visualizar cierto contenido, ya sea por nuestra región, falta de privacidad, etc. Hoy en AndroConsejos traemos una app que nos permitirá acceder a cualquier contenido como si nuestro dispositivo se encontrará en otra localización y de esta forma evitar bloqueos. Además, podremos navegar por páginas webs de forma segura y proteger nuestra identidad. Sigue leyendo para conocer ésta maravillosa aplicación y como usarla.

¿Donde descargar?

Puedes obtener ésta aplicación de forma totalmente gratuita desde: Descargar | App

¿Que es?

Rocket VPN es una aplicación gratuita que permite a los usuarios de Android cifrar sus datos móviles privados, desbloquear contenido geográficamente restringido, navegar más rápido, de forma anónima y sin ser monitorizado por terceros, todo ello con el fin de conseguir la máxima velocidad, seguridad y privacidad. Mantén tu anonimato e impide que te rastreen, incluso en redes Wi-Fi no protegidas.

¿Por que Rocket VPN?

Instala Rocket VPN y consigue gratis 500 MB de consumo de datos para ver vídeos, reproducir música o navegar de forma segura.

Prueba GRATIS el plan ilimitado durante 7 días al actualizar y disfruta de ancho de banda ilimitado y máxima velocidad en todos tus dispositivos.

¿Que puede hacer esta app?

DESBLOQUEA INTERNET

- Elige cualquiera de nuestros servidores de todo el mundo y accede a contenido geográficamente restringido sin importar dónde te encuentres.

CONÉCTATE DE FORMA SEGURA

- Protege tus datos mediante cifrado para mantener segura tu información personal.

PROTEGE TU IDENTIDAD

- Anonimiza tu conexión e impide que terceros rastreen tu identidad y tu ubicación.

MANTÉN TU PRIVACIDAD

- Protégete bajo candado para impedir que terceros espíen tu tráfico de red.

En mi opinión, Rocket VPN se trata de una app muy poco conocida pero que ofrece infinitas posibilidades que sin duda merece la pena probar. Con ella podremos desbloquear el internet, añadir seguridad a nuestra conexión, proteger nuestra identidad y incluso mantener nuestra privacidad. Personalmente yo ya la tengo instalada y en poco tiempo se ha convertido en algo imprescindible en cualquier dispositivo que ocupo.

Finalmente, no olvides compartir este post por las redes sociales para que todo el mundo pueda acceder a contenidos bloqueados en su país desde su Android y dejar en los comentarios tu opinión sobre ésta y sus alternativas. ¿Y tu, ya accedes a todo tipo de contenido sin bloqueos?

Gracias por leer.

Leer más

Stagefright 2.0: Ahora afectaría a todo los dispositivos Android a través de archivos mp3 y mp4

Hace un par de meses hablamos sobre la Vulnerabilidad Stagefrigth, la cual ponía en riesgo millones de dispositivos con Android a través del envío de MMS, en esa oportunidad les mostramos métodos sencillos para mantenerse a salvo hasta que los fabricantes liberen los parches de forma oficial. Hace poco nuevamente ha salido a la luz nuevas malas noticias, pues esta vulnerabilidad -ahora conocida como Stagefright 2.0- podría ser explotada por ciberdelicuentes a través de archivos mp3 y mp4, y en AndroConsejos te contamos todos los detalles.

Ha sido nuevamente Zimperium -empresa dedicada a la seguridad infomática- quien ha hecho público el anuncio, pero esta vez la vulnerabilidad se puede aprovechar no a través de MMS, sino de archivos mulitmedia en formato mp3 y mp4, así que si eres de descargar esta clase de archivos a diestra y siniestra desde cualquier página web ten mucho cuidado, tu dispositivo podría es riesgo potencial de caer en manos peligrosas.

¿Cómo funciona Stagefright 2.0?

La vulnerabilidad nuevamente se encuentra en las librerías Stagefright que se encargan de procesar los datos de archivos multimedia en Android, pero esta vez el riesgo reside en el procesamiento de los metadatos dentro de los archivos del tipo mp3 (audio) y mp4 (vídeo), por lo que la descargar de archivos de este tipo pondría en riesgo vuestro dispositivo, es más -y esto es lo peor de todo- sencillamente la vista previa de la canción o vídeo desencadenaría una infección. Dado que el vector de ataque principal de MMS se ha eliminado en las versiones más recientes de Hangouts y Mensajes de las aplicaciones de Google, el vector de ataque probable sería a través del navegador web, es decir, para poder actuar, este malware aprovecharía páginas web a través de los conocidos pop-ups (ventanas emergentes) para redirigir al usuario hacia alguna página donde se encuentren alojados archivos mp3 y/o mp4 infectados. Una vez infectado el equipo, el atacante tendrá acceso y control a nuestros datos y con acceso root, los privilegios son aun mayores para el atacante, pues podría tener control total sobre el dispositivo y sin que el usuario se de cuenta.

Así, las 3 formas conocidas hasta ahora de cómo un atacante podría usar código malicioso en nuestros dispositivos son las siguientes:

1. Un atacante podría intentar convencer a un usuario desprevenido a visitar una URL que apunta a un sitio web controlado por el atacante (por ejemplo, en el navegador móvil lanza-phishing o alguna ventana emergente con publicidad falsa, como en la imagen de abajo)

2. Un atacante en la misma red podría inyectar el exploit usando técnicas de interceptación de tráfico común como Man in the middle (MITM) para el tráfico de red sin cifrar destinados para el navegador.

3. Aplicaciones de terceros (reproductores multimedia, mensajería instantánea, etc.) que utilizan la s librerías vulnerables.

La ejecución remota de código arbitrario se logra a través de las librerías libstagefright en Android 5.0 y versiones posteriores. Dispositivos con versiones de Android antiguas pueden verse afectados si se utiliza la función vulnerable en las librerías libutils (utilizando aplicaciones de terceros, proveedores o funcionalidades de soporte pre-cargado en el teléfono).

¿A qué dispositivos afecta esta vulnerabilidad?

Según menciona Zimperium todos los dispositivos con Android están en peligro, así que estamos hablando de cerca de 1500 millones de terminales.

Empresas como Zimperium siempre tienen la política de informar primero a la empresa afectada y luego de un tiempo prudencial lo hacen público, según ellos Google ha actuado de forma rápida pero los parches aun no han sido liberados para la línea Nexus, y mucho menos para el resto de fabricantes. 

¿Existe alguna forma de estar a salvo hasta que llegue el parche? Por suerte existen algunas alternativas para poder mantener nuestros dispositivos seguros hasta que llegue el parche vía OTA a tu dispositivo lo cual puede tardar desde días, semanas y hasta meses (a menos que tengas un dispositivo Nexus o en todo caso un equipo libre de operadora) en AndroConsejos les brindamos estos sencillos métodos para mantener a salvo tu dispositivo:

1. Usar navegadores con bloqueo de publicidad nativa: En la actualidad existen navegadores web para Android con los cuales se puede navegar de forma segura y sin las molestas ventanas emergentes como Adblock Browser, Javelin Browser o Ultimate Browser, úsenlos con prudencia.

2. Evitar en la medida de lo posible de conectarse a a redes WiFi públicas desconocidas.

3. Eviten descargar archivos mp3 y mp4 de cualquier página web o aplicación, y si lo hacen traten siempre de que sean páginas o aplicaciones reconocidas o de confianza, o en todo caso descarguen apero en diferentes formatos su música (flac, wav, wma, etc.) o vídeos (avi, mpeg, etc.)  favoritos.

Conclusión:

Android es el sistema operativo más usado en el mundo y por tanto es el más proclive a esta clase de vulnerabildad, por suerte la Empresa Zimperium le ha dado un tiempo prudencial a Google y los frabicantes para que saquen parches lo mas pronto posible, ahora el problema es que estos parches nunca llegan de forma inmediata al usuario final, por lo que tanto Google como sus partners deben poner las barbas en remojo e idear una estrategia eficaz para poder liberar los parches inmediatamente apenas sean liberadas para proteger a todos sus usuarios. Los métodos que les hemos compartido en este artículo son muy sencillos y les servirá de forma efectiva hasta que les llegue el parche oficial vía OTA por parte del fabricante de su equipo.

Fuente:
Zimperium

Leer más

Bloquea la publicidad intrusiva y el adware con Adblock Browser, un nuevo navegador para Android

Adblock Plus, conocido software instalado por millones de usuarios en el mundo para bloquear la publicidad en los navegadores web de escritorio, ha dado el paso hacia Android con su propio navegador, llamado Adblock Browser, y en AndroConsejos te contamos todos los detalles.

Adblock Plus es un proyecto de código abierto usado desde hace años por millones de usuarios a través de una extensión compatible con los navegadores web más importantes para PC, con el cual se puede bloquear cualquier tipo de publicidad. Hace algún tiempo sacó su aplicación para Android, la cual se encargaba de bloquear la publicidad en aplicaciones (sobre todo en navegadores y juegos), estuvo por algún tiempo en la Play Store, pero luego fue sacada por Google ya que ésta vive de la publicidad y no le convenía tener aplicaciones de este tipo en su tienda, así, junto con aplicaciones como Adfree y similares, fueron expectoradas de la Tienda Oficial, eso sí, desde sus propios repositorios se podía seguir descargando sin problemas.

Por otro lado -y sólo centrándonos en aplicaciones de navegación-, creo sin temor a equivocarme que todos nosotros hemos usado alguna vez el navegador nativo de Android o algún navegador alternativo, y cuando entramos en alguna web muchas veces la navegación se convierte en una verdadera pesadilla pues se nos llena la pantalla de molestos anuncios o insoportables avisos (como el ya clásico "su dispositivo está infectado") que no sólo molestan, sino que muchas veces y sin querer al intentar cerrarlos nos redirigen a otras páginas igual de molestas o directamente a la Play Store, donde y sin darnos cuenta terminamos instalado una supuesta aplicación antivirus o de batería, la cual y luego de algún tiempo (corto por lo general) se encarga de instalar otras aplicaciones que tampoco hemos pedido pero que ahí están, mostrando publicidad hasta niveles casi esquizofrénicos (Adware), jodiendo nuestra existencia y convirtiéndose en un verdadero dolor de cabeza para el usuario, entorpeciendo nuestra navegación y finalmente, generando frustración e impotencia.

Si bien existen aplicaciones para el bloqueo de publicidad como Adfree o AdAway, éstas requieren acceso root y bloquean toda la publicidad, algo que si bien nos libra de esta publicidad intrusiva y dañina, también perjudica a página webs serias que sobreviven en mayor o menor medida de la publicidad -como AndroConsejos- las cuales muestran los avisos de forma prudente y sin frustrar nuestra navegación por la web. Frente a ello surge una pregunta más que obligada, ¿Qué tanto afectan los bloqueadores de publicidad a las Empresas? Afectan y mucho, según reportes del sitio web PageFair las pérdidas por bloqueo de publicidad en internet ascienden a más de 22 mil millones de dólares, ¿qué hacer entonces? A mi parecer la propuesta de aplicaciones como Adblock Browser es mas que interesante.

¿Qué es y cómo funciona Adblock Browser?

Es un navegador para Android desarrollado por AdblockPlus.org, basado en Firefox, y tiene como principal característica el bloqueo la publicidad de forma nativa, es decir, sin necesidad de configuraciones adicionales ni acceso root, podremos navegar de forma cómoda y sin preocuparnos de esos molestos e insoportables avisos de los que hablamos anteriormente. Pero eso no es todo, también permite elegir qué páginas bloquear y cuáles no, lo cual me parece una decisión acertada por los chicos de Adblock Plus, permitiéndonos de forma sencilla  desactivar este bloqueo si notamos que la página que estamos visitando (por ejemplo AndroConsejos) la publicidad no es intrusiva ni molesta, con lo cual no afecta a las páginas serias y permite generar algo de ganancias para la misma.

Principales Características de la aplicación:

- Adiós al Adware y la publicidad intrusiva:

- Ahorro de datos y posible ahorro de batería: Al no tener que cargas ventanas emergentes, publicidad y anuncios intrusivos, el consumo de datos debería disminuir ya que las páginas web están menos cargadas de datos.

- Configura qué tipo de anuncios te gustaría ver:

- Opcionales adicionales en materia de seguridad:

- Permite desactivar el bloqueo de publicidad en sitios confiables que muestren una publicidad seria y no intrusiva:

Como dato adicional, es destacable el hecho de que carga páginas como Adfly sin ningún problema, a diferencia de otras aplicaciones que no permiten la carga de estos acortadores de url.

Requisitos:

- Android 2.3 y versiones superiores.

- Tamaño: 38 mb

La aplicación la encuentran de forma totalmente gratuita en la Play Store, a continuación les dejo el enlace desde donde podrán descargarla, sólo deben darle click en la imagen:

Experiencia y conclusión final sobre esta aplicación:

He de decir que para ser su primera versión estable está bastante bien, cuenta con muchas de las buenas características del navegador base como es Firefox, en líneas generales la aplicación funciona bien y tiene una interfaz limpia e intuitiva, permitiendo navegar por la web de forma cómoda, sin molestos anuncios y de forma limpia, lo cual es de agradecer sinceramente, eso sí tiene margen de mejora en aspectos como la velocidad de carga de las páginas, espero que en próximas actualizaciones mejoren en este sentido y a ustedes estimados lectores desde este humilde espacio se la recomendamos de buena fe y contamos con que harán un buen uso de ella, como dijimos al principio es bueno contar con aplicaciones como ésta pero sin perjudicar a páginas serias.

Nos gustaría saber su opinión sobre esta aplicación, ¿Ya la probaron? ¿Qué les pareció? Espero sus comentarios, vuestra opinión siempre es importante para nosotros.

Leer más

¡Nuevo virus en Facebook!

¡Cuidado! Un nuevo malware está poniendo en peligro nuestros dispositivos independientemente del sistema operativo que estemos utilizando.  En AndroConsejos.com os explicamos de qué se trata y las precauciones que debemos tomar para combatirlo.

Leer más

Vulnerabilidad Stagefright: Qué es y cómo evitar este malware en tu dispositivo Android

Hace poco saltaron las alarmas al descubrirse una nueva vulnerabilidad en Android, se trataba de Stagefright, un exploit que puede afectar a casi todos los teléfonos con Android en la actualidad, pues se puede ejecutar prácticamente en cualquier versión de Android, se envía por MMS y en AndroConsejos les contamos todos los detalles sobre este nuevo malware y cómo estar prevenido.

Ha sido la firma especializada en seguridad móvil Zimperium la que ha descubierto esta vulnerabilidad, la misma que ha publicado en su sitio oficial todos los detalles, pero tal como se estila en este tipo de compañias, primero han notificado a Google para que desarrolle el parche y se pueda solucionar este problema, el problema es que, si bien Google normalmente actúa con suma rapidez en estos casos, una vez que saca el parche los primeros en recibirlo son los dispositivos Nexus, y luego los envía a los fabricantes para que éstos lo liberen a su extenso catálogo de dispositivos, pasando obviamente por las Operadoras para la respectiva homologación, algo que debería terminarse de una vez por todas.

Cómo funciona la vulnerabilidad Stagefright?

El exploit aprovecha una vulnerabilidad en las librerías Stagefright, que es una biblioteca que procesa varios formatos multimedia. En un principio la Empresa mencionó que "el atacante sólo necesitaría nuestro número de móvil, con el que pueden ejecutar remotamente código arbitraio a través de un archivo multimedia especialmente diseñado el cual se envía a través de un MMS.  Un ataque planificado seriamente podría incluso borrar el mensaje antes de que uno lo vea. Sólo se verá la notificación. Estas vulnerabilidades son extremadamente peligrosas porque no requieren que la víctima tome cualquier acción para ser explotados. A diferencia de los ataques phishing, donde la víctima tiene que abrir un archivo PDF o un enlace enviado por el atacante, esta vulnerabilidad puede ser activada mientras uno duerme por ejemplo. Antes de que uno se despierte o revise su teléfono, el atacante eliminará cualquier signo de que el dispositivo está en peligro y continuaremos con nuestro día como siempre, pero con el dispositivo ya infectado".

 A continuación les dejamos una gráfica de cómo opera el exploit:

Con el transcurrir de los días Zimperium ha manifestado -en una actitud más prudente y correcta a mi parecer-  lo siguiente:

"Se estima que 50 por ciento de los dispositivos afectados sería capaz de desencadenar la vulnerabilidad sin ninguna interacción del usuario. Para otros casos (es decir el otro 50%) simplemente abriendo el MMS comprometerá el dispositivo." Esto desvirtúa lo anteriormente dicho por parte de la Empresa, donde mencionaba que en todos los casos el usuario no intervenía para nada en la ejecución del malware.

Durante ataques con éxito, el atacante es capaz de ejecutar código arbitrario en el dispositivo de destino con los medios de comunicación o los privilegios del sistema de audio y la cámara del dispositivo. En el uso de estos privilegios, el atacante puede grabar las conversaciones de su víctima e incluso grabarla a través de la cámara.

Segun Zimperium, en dispositivos rooteados, el software afectado se ejecuta con privilegios de sistema  y el atacante elevaría significativamente sus posibilidades, ya que podría tener el control casi completo del dispositivo. Aparte de estos privilegios elevados, la ejecución remota de código permite a los atacantes sofisticados ejecutar ataques "de escalada de privilegios", que permiten al atacante cambiar "roles" en el dispositivo - que proporciona un control sin restricciones como: acceso para leer mensajes de correo electrónico de la víctima, mensajes de Facebook/WhatsApp y contactos, acceder a los datos de otras aplicaciones o utilizar el dispositivo como un pivote en las aplicaciones de red de los clientes y en la nube.

El atacante puede ocultar los rastros del ataque simplemente borrando el MMS infectado después de un ataque con éxito. Si un atacante pasa tiempo adicional perfeccionando el ataque, podría hacerlo en silencio y sin que la víctima lo note. En un ataque menos sofisticado, la víctima verá una o más notificaciones entrantes de MMS en su pantalla. 

A qué dispositivos afecta esta vulnerabilidad?

Según menciona Zimperium casi la totalidad de teléfonos con Android están en peligro, pues cualquier dispositivo móvil que corra la versión Android 2.2 hasta Lollipop 5.1.1 está incluido, y el riesgo es aun mayor en los dispositivos con Android Jelly Bean o versiones anteriores.

Existe alguna forma de estar a salvo hasta que llegue el parche? Sí, así que calma, me imagino que después de leer la noticia a estas alturas nadie estará tranquilo, pues es un tema delicado,  no es el fin del mundo ni nada parecido, por eso y en lugar de esperar a que llegue el bendito parche vía OTA a tu dispositivo lo cual puede tardar desde días, semanas y hasta meses (a menos que tengas un dispositivo Nexus o en todo caso un equipo libre de operadora) en AndroConsejos les brindamos 2 sencillos métodos para evitar que este malware se apodere de tu dispositivo:

Opción 1: Desactivar la recuperación automática de mensajes multimedia: Esta solución ha sido brindada por la misma Zimperium, así que, repetimos, saludamos la prudencia con la que ha actuado en los últimos días la Empresa para brindar soluciones, pues en un primer momento sólo atinaban a decir "se tenía que contratar sus servicios mientras Google encontraba el parche", claro, es parte de su negocio, pero a veces se exceden al punto de llegar a niveles apocalípticos. Regresando a lo que nos interesa, la solución en este caso es abrir la aplicación de Mensajes de su dispositivo y luego seleccionar la opción de Ajustes, luego Ajustes Multimedia y por último desactivar la casilla que dice "Recuperar Automáticamente": 

Opción 2: Usando aplicación de terceros para los SMS: Las principales aplicaciones alternativas de SMS que podemos encontrar en la Play Store se actualizan mucho más rápido que las que vienen por defecto en el equipo, En mi caso uso siempre la aplicación Textra SMS (de la cual hice un breve análisis hace algún tiempo AQUÍ) como aplicación por defecto, y justo hoy la actualicé, y para grata sorpresa mía la aplicación ya ha tomado medidas correctivas que bloquean el exploit, lo cual es de agradecer sinceramente, si desean probarla la encuentran gratis en la Play Store, sólo deben instalarla y luego seleccionarla como aplicación por defecto para los mensajes, no deben hacer nada más, pues el bloqueo de la vulnerabilidad viene activado por defecto:

Recomendaciones Adicionales:
1. Instalar una Custom ROM: Si cuentas con acceso root y un recovery modificado, pueden instalar una Custom ROM, en el Foro de XDA Developers y HTCMania podrán encontrar las mejores Custom ROMs para su dispositivo, como CyanogenMod, Blisspop, PacMan, Slim, Paranoid, AOKP, AICP, etc. estas ROMs están basadas en Android AOSP (Android puro sin capas de personalización) y tienen un soporte y desarrollo contínuo tanto en seguridad como en funcionalidad.

2. Deshabilitar Hangouts: También se recomienda evitar usar la aplicación de mensajería instantánea Hangouts (si la tienen instalada es mejor desinstalarla) y mucho menos tenerla como aplicación por defecto para los SMS, sé que no es aplicación muy popular (de hecho el 99% de personas que conozco no lo usa), pero si la tienes y la usas es mejor tomar precauciones, o al menos desactivar la recuperación automática (al igual que en la opción 1):

Qué hacer si crees que tu equipo está infectado?

Si has notado que tu dispositivo en comporta en forma extraña o has podido ver algún MMS en tu barra de notificaciones de algún remitente desconocido y que luego de un rato ha desaparecido sin hacer nada o ya lo abriste, lo mejor es hacer una copia de seguridad de tus app+datos y luego hacer un reseteo de tu dispositivo móvil (en la web y en YouTube hay cientos de Tutoriales de cómo hacerlo), si en caso tienes acceso root lo más recomendable es reinstalar el firmware oficial para tu dispositivo (igual que en el caso anterior, en la web encuentran los Tutoriales necesarios para ello). 

Conclusión: 

Una mala noticia sin duda alguna, ya hemos hablado de forma extensa sobre la fragmentación en Android hace algunos días Aquí y sus consecuencias, una de ellas en el tema de la seguridad, para nadie es un secreto que en la actualidad Android al ser el sistema operativo móvil más usado en el mundo es blanco de mayores ataques por parte de ciberdelincuentes que en otros sistemas operativos, tampoco es que Android sea mas inseguro que el resto -como señalan por ahí algunos desubicados-, Google siempre toma recaudos en este sentido, pero la tan odiada fragmentación, en la cual Google permite que participen los fabricantes y las operadoras, le hace mucho daño el ecosistema, creemos que la empresa de la gran G debe tomar decisiones radicales para evitar la fragmentación y así poder tomar el control de las actualizaciones en todos los dispositivos, o al menos en lo relacionado específicamente con el aspecto de la seguridad. Los métodos que les hemos compartido en este artículo son muy sencillos y les servirá de forma efectiva hasta que les llegue el parche oficial vía OTA por parte del fabricante de su equipo.

Fuente:

Zimperium
Zimperium

Leer más

Hexlock, el mejor locker de aplicaciones disponible en Android

Hay información en el teléfono que el usuario quiere mantener en privado, pero sin tener que estar bloqueando y desbloqueando el dispositivo cada vez.  Así que, es necesario bloquear las aplicaciones por separado para que solo el usuario pueda ver ese contenido sin correr riesgos de seguridad al prestar el dispositivo a alguna otra persona.

Leer más

Agujero de seguridad afectaría a más de 600 millones de dispositivos Samsung

Hoy la empresa especializada en seguridad NowSecure ha disparado las alarmas con una noticia bastante preocupante, pues aseguran que existe un fallo de seguridad en la aplicación del famoso Teclado para Android Swiftkey, aunque no se trata de la versión que se encuentra en la Play Store o en su sitio oficial, sino la que viene preinstalada en los dispositivos Samsung (aproximadamente unos 600 millones) incluyendo al Samsung Galaxy S6-S6 Edge.

Leer más

Recomendaciones para mantener seguros nuestros dispositivos Android

Hoy en AndroConsejos les compartimos algunas recomendaciones para mantener seguros nuestros datos, aplicaciones y archivos en nuestros dispositivos Android.

Android es un sistema operativo seguro, muy seguro diría yo, sin embargo está más que demostrado que no existe ningún sistema que pueda jactarse de ser 100% seguro e invulnerable, y ya que nuestro smartphone se ha vuelto prácticamente indispensable en el día a día, ya sea para subir fotos o vídeos, compartirlos en nuestras redes sociales, compartir nuestras visitas a diferentes lugares, consumir contenido web y multimedia, editar, crear, compartir correos o documentos en el trabajo, etc., esto genera -muchas veces sin darnos cuenta- gran cantidad de datos día a día, pues tenemos en él guardadas contraseñas y una cantidad ingente de datos personales y privados, por lo que cualquier problema que suceda con nuestro equipo móvil, desde una intromisión no autorizada hasta una pérdida o robo, puede causarnos un gran dolor de cabeza. Por tal razón, a continuación les dejamos algunas recomendaciones (aunque más que recomendaciones son pautas que todos deberíamos seguir) para mejorar la seguridad de vuestro dispositivo:

Leer más