Tendencias21
Una 'cápsula de arena' para ejecutar aplicaciones de móvil de manera segura

Una 'cápsula de arena' para ejecutar aplicaciones de móvil de manera segura

Científicos alemanes han desarrollado una ‘cápsula de arena’, una especie de burbuja aislada, para ejecutar aplicaciones en móviles sin riesgo de que infecten al sistema operativo. El sistema ya existe para PC, y ahora se ha creado para sistemas Android. Otros investigadores alemanes han desarrollado también un sistema que detecta envío de datos fraudulento a través del móvil. Por Carlos Gómez Abajo.

Una 'cápsula de arena' para ejecutar aplicaciones de móvil de manera segura Científicos de la Universidad del Sarre (Alemania) han desarrollado una cápsula de arena para ejecutar aplicaciones para móviles sin riesgo de que éstas infecten al sistema operativo.

«Con nuestro método se pueden descargar juegos sin dudarlo», afirma Philipp von Styp-Rekowsky, científico de la computación y doctorando en la Universidad del Sarre, en la nota de prensa de la universidad, recogida por AlphaGalileo.

Lo que Von Styp-Rekowsky ha desarrollado para dispositivos móviles con sistema operativo Android ya existe para los sistemas operativos de los ordenadores personales: se trata de «Aplicaciones Virtuales» o «Cajas de arena». Se trata de zonas especialmente aisladas en las que los cálculos de un programa no pueden tener ningún efecto en su entorno.

La nueva aplicación actúa como una especie de «centro de cuarentena», aislando aplicaciones sospechosas instaladas en dispositivos como teléfonos inteligentes y tabletas.

«Esto tiene algunas ventajas significativas en comparación con los métodos anteriores», asegura von Styp-Rekowsky. «Hasta ahora, este tipo de ejecución controlada al ejecutar aplicaciones sospechosas sólo se podría lograr interfiriendo con el sistema operativo, o modificando el código ejecutable de la aplicación. En el primer caso, los usuarios debían instalar una versión especial del sistema operativo, pero en el segundo caso, tan pronto como cambiaban el código, ya no están en un terreno legal firme, y perdían los datos de la aplicación, así como la función de actualización automática».

Además, estos dos métodos no sólo son complejos para los usuarios menos experimentados, sino que en el peor de los casos, pueden hacer incluso que el dispositivo no funcione.

«El proceso de instalación de aplicaciones es el mismo que antes», asegura el investigador. «Los usuarios sólo tienen que asegurarse de que tiene lugar dentro de la caja de arena».

Además, su sistema no sólo sirve como protección contra el robo de datos, sino que también es útil para los empleados que utilizan sus dispositivos personales para trabajos de empresa. «Una empresa podría configurar una parte del dispositivo personal para las actividades relacionadas con el trabajo, lo que protegería mejor los intereses, tanto de empleador como de empleado».

La aplicación es todavía un prototipo en la actualidad, pero se convertirá en una aplicación comercial en los próximos meses.

Datos

Según informa también la Universidad de Sarre a través de AlphaGalileo, científicos del Centro de Seguridad-TI, Privacidad y Confidencialidad (Cispa), de Saarbrücken (Alemania), han desarrollado un programa que puede mostrar a los usuarios si las aplicaciones de sus teléfonos inteligentes están accediendo a información privada, y qué hacen con esos datos.

RiskIQ, una compañía de software de seguridad para TI, examinó recientemente 350.000 aplicaciones que ofrecen transacciones monetarias, y encontró que más de 40.000 eran poco más que estafas. Descargaron las aplicaciones de alrededor de 90 tiendas de aplicaciones reconocidas de todo el mundo, y descubrieron que un 11 por ciento de ellas contenía funciones ejecutables maliciosas: podían leer mensajes personales, o eliminar las protecciones de contraseña. Y todo esto por lo general pasaba desapercibido para el usuario. Los informáticos han desarrollado un sistema de software que permite a los usuarios detectar aplicaciones maliciosas en una etapa temprana. Esto se logra mediante el escaneo del código del programa, con énfasis en aquellas partes donde la aplicación de marras está accediendo o transmitiendo información personal. Una característica importante del software es su capacidad para controlar con precisión los sitios web a los que está accediendo una aplicación, o a qué número de teléfono se envió el mensaje de texto.

Dado que el método es computacionalmente exigente, y requiere una gran cantidad de espacio de memoria, el software se ejecuta en un servidor específico. Se requiere un promedio de 25 minutos por cada aplicación, y hasta el momento, el equipo ha probado alrededor de 23.000 aplicaciones de esta manera.

Los usuarios podrían analizar las aplicaciones de forma remota, y los resultados se mostrarían en su teléfono inteligente. Idealmente, el proceso de evaluación podría integrarse directamente en los sitios web de tiendas de aplicaciones, señalan los investigadores, que ya están en conversaciones con Amazon, y podrían intentarlo con Google.

Evitar los fraudes

Detectar un fraude por internet es especialmente difícil porque no vemos la cara de la otra persona, ni oímos su voz, según Joey George, catedrático de Empresa y profesor de Sistemas de información en la Universidad Estatal de Iowa (EE.UU.),

Indicadores tradicionales, como cambios en el tono o largas pausas en la conversación, son de poca ayuda con los correos electrónicos o mensajes de texto. Hay algunos indicadores textuales, tales como el uso de no u otros términos negativos, que pueden ayudar a detectar el engaño, señala George en una nota de prensa de su universidad. Los errores en el lenguaje, las respuestas breves y el uso excesivo de la voz pasiva son otros indicadores de falta de honradez. Sin embargo, si el mensaje parece creíble, a menudo pesa más que cualquier bandera roja del texto, añade George.

La selección de personal en línea también plantea problemas. Según un estudio de George, los empleadores son más propensos a cuestionar la credibilidad del remitente cuando se comunica por correo electrónico, y eso aumenta el número de falsas alarmas, según George. Y formar a la gente para que detecte mejor el fraude puede ser más costoso que el propio fraude, reconoce.

Las respuestas a preguntas específicas acerca de la experiencia laboral o ejemplos de dilemas éticos pueden dar una idea de si una persona está diciendo la verdad. George dice que si un entrevistado intenta distanciarse de un asunto o desvía la responsabilidad, es una bandera roja.

Por ejemplo, un entrevistador puede preguntar al solicitante si nunca ha sentido la tentación de cometer fraude. Si el entrevistado no da una respuesta directa, sino que hace una declaración general, puede ser un indicio de engaño, según George.
 

RedacciónT21

Hacer un comentario

RSS Lo último de Tendencias21

  • Una IA es acusada de acoso sexual, incluso a menores de edad 4 junio, 2025
    Las reseñas de los usuarios de Replika, un popular chatbot de IA, informan que habrían sido víctimas de acoso sexual: incluso, algunos de esos usuarios serían menores de edad, según un nuevo estudio.
    Pablo Javier Piacente / T21
  • El ADN ambiental permite rastrear casi cualquier cosa sobre el planeta 4 junio, 2025
    Los investigadores han revelado un nuevo medio para rastrear casi todo, desde vida silvestre a sustancias ilícitas, usando ADN ambiental detectable en el aire a nuestro alrededor. La captura y análisis del ADN ambiental (eDNA) se posiciona como una nueva herramienta revolucionaria para estudiar la biodiversidad y vigilar la salud pública, sin necesidad de interacción […]
    Pablo Javier Piacente / T21
  • Revolución en las venas: Japón ensaya una sangre artificial que cambiará la medicina global 4 junio, 2025
    Japón está a punto de reescribir la historia de la medicina transfusional. Científicos de la Universidad Médica de Nara han desarrollado una sangre artificial que no solo es compatible con todos los grupos sanguíneos, sino que puede almacenarse durante dos años a temperatura ambiente, una hazaña que en 2030 podría salvar millones de vidas en […]
    Redacción T21
  • Revelan fuerzas ocultas en la profundidad de los océanos de la Tierra 4 junio, 2025
    Un equipo internacional de científicos utilizó datos satelitales para descubrir poderosos remolinos submarinos, que modifican nuestra comprensión de la dinámica del clima oceánico y muestran que muchos fenómenos de este tipo han sido subestimados hasta hoy.
    Redacción T21
  • La ingeniería entra en una nueva era: Alemania presenta al primer ingeniero IA del mundo 4 junio, 2025
    El primer ingeniero IA del mundo ha nacido en Alemania: integra cuatro agentes de inteligencia artificial, cada uno especializado en una fase del proceso ingenieril, y un científico inteligente especializado en dinámica de fluidos.
    Redacción T21
  • Descubren rastros de una enigmática civilización antigua en Colombia 3 junio, 2025
    Un equipo internacional de investigadores analizó el ADN de 21 conjuntos de restos humanos recolectados de cinco sitios en la meseta del Altiplano, en el centro de Colombia: los registros muestran la existencia de una población antigua, con una genética no relacionada con cualquier descendencia moderna. Se trataría de una civilización que puede haber sido […]
    Pablo Javier Piacente / T21.
  • Crean una tela inteligente que mide constantes vitales mediante el sonido 3 junio, 2025
    Investigadores suizos han desarrollado productos textiles inteligentes que utilizan ondas acústicas en lugar de electrónica para medir el tacto, la presión y el movimiento con precisión. El secreto es el uso de microfibras de vidrio que emiten y recepcionan las señales sonoras.
    Pablo Javier Piacente / T21
  • Oleada cósmica: cinco asteroides rozan la Tierra en solo cuatro días 3 junio, 2025
    Cinco rocas espaciales pasarán a millones de kilómetros de nuestro planeta en apenas cuatro días, con el 4 de junio como jornada clave. No representan peligro, pero ofrecen una oportunidad única para la ciencia.
    Redacción T21
  • Estados Unidos crea una "máquina del tiempo científica", capaz de condensar en días décadas de investigación 3 junio, 2025
    El próximo superordenador Doudna, que Estados Unidos tendrá operativo en 2026, está diseñado para ser el catalizador de una nueva era de descubrimientos, transformando la forma en que abordamos desde los misterios del cosmos hasta las complejidades de la vida misma.
    EDUARDO MARTÍNEZ DE LA FE/T21
  • Se revela una estructura oculta al borde del Sol 3 junio, 2025
    La atmósfera exterior del Sol, conocida como corona solar, ha revelado recientemente detalles asombrosos gracias a avances en óptica adaptativa y técnicas de observación de alto contraste. Un equipo internacional de científicos ha logrado capturar las imágenes más nítidas hasta la fecha de la corona solar, mostrando fenómenos como las “gotas de lluvia” solares y […]
    Redacción T21