Tendencias21

Una ‘cápsula de arena’ para ejecutar aplicaciones de móvil de manera segura

Científicos alemanes han desarrollado una ‘cápsula de arena’, una especie de burbuja aislada, para ejecutar aplicaciones en móviles sin riesgo de que infecten al sistema operativo. El sistema ya existe para PC, y ahora se ha creado para sistemas Android. Otros investigadores alemanes han desarrollado también un sistema que detecta envío de datos fraudulento a través del móvil. Por Carlos Gómez Abajo.

Una 'cápsula de arena' para ejecutar aplicaciones de móvil de manera segura

Científicos de la Universidad del Sarre (Alemania) han desarrollado una cápsula de arena para ejecutar aplicaciones para móviles sin riesgo de que éstas infecten al sistema operativo.

«Con nuestro método se pueden descargar juegos sin dudarlo», afirma Philipp von Styp-Rekowsky, científico de la computación y doctorando en la Universidad del Sarre, en la nota de prensa de la universidad, recogida por AlphaGalileo.

Lo que Von Styp-Rekowsky ha desarrollado para dispositivos móviles con sistema operativo Android ya existe para los sistemas operativos de los ordenadores personales: se trata de «Aplicaciones Virtuales» o «Cajas de arena». Se trata de zonas especialmente aisladas en las que los cálculos de un programa no pueden tener ningún efecto en su entorno.

La nueva aplicación actúa como una especie de «centro de cuarentena», aislando aplicaciones sospechosas instaladas en dispositivos como teléfonos inteligentes y tabletas.

«Esto tiene algunas ventajas significativas en comparación con los métodos anteriores», asegura von Styp-Rekowsky. «Hasta ahora, este tipo de ejecución controlada al ejecutar aplicaciones sospechosas sólo se podría lograr interfiriendo con el sistema operativo, o modificando el código ejecutable de la aplicación. En el primer caso, los usuarios debían instalar una versión especial del sistema operativo, pero en el segundo caso, tan pronto como cambiaban el código, ya no están en un terreno legal firme, y perdían los datos de la aplicación, así como la función de actualización automática».

Además, estos dos métodos no sólo son complejos para los usuarios menos experimentados, sino que en el peor de los casos, pueden hacer incluso que el dispositivo no funcione.

«El proceso de instalación de aplicaciones es el mismo que antes», asegura el investigador. «Los usuarios sólo tienen que asegurarse de que tiene lugar dentro de la caja de arena».

Además, su sistema no sólo sirve como protección contra el robo de datos, sino que también es útil para los empleados que utilizan sus dispositivos personales para trabajos de empresa. «Una empresa podría configurar una parte del dispositivo personal para las actividades relacionadas con el trabajo, lo que protegería mejor los intereses, tanto de empleador como de empleado».

La aplicación es todavía un prototipo en la actualidad, pero se convertirá en una aplicación comercial en los próximos meses.

Datos

Según informa también la Universidad de Sarre a través de AlphaGalileo, científicos del Centro de Seguridad-TI, Privacidad y Confidencialidad (Cispa), de Saarbrücken (Alemania), han desarrollado un programa que puede mostrar a los usuarios si las aplicaciones de sus teléfonos inteligentes están accediendo a información privada, y qué hacen con esos datos.

RiskIQ, una compañía de software de seguridad para TI, examinó recientemente 350.000 aplicaciones que ofrecen transacciones monetarias, y encontró que más de 40.000 eran poco más que estafas. Descargaron las aplicaciones de alrededor de 90 tiendas de aplicaciones reconocidas de todo el mundo, y descubrieron que un 11 por ciento de ellas contenía funciones ejecutables maliciosas: podían leer mensajes personales, o eliminar las protecciones de contraseña. Y todo esto por lo general pasaba desapercibido para el usuario.

Los informáticos han desarrollado un sistema de software que permite a los usuarios detectar aplicaciones maliciosas en una etapa temprana. Esto se logra mediante el escaneo del código del programa, con énfasis en aquellas partes donde la aplicación de marras está accediendo o transmitiendo información personal. Una característica importante del software es su capacidad para controlar con precisión los sitios web a los que está accediendo una aplicación, o a qué número de teléfono se envió el mensaje de texto.

Dado que el método es computacionalmente exigente, y requiere una gran cantidad de espacio de memoria, el software se ejecuta en un servidor específico. Se requiere un promedio de 25 minutos por cada aplicación, y hasta el momento, el equipo ha probado alrededor de 23.000 aplicaciones de esta manera.

Los usuarios podrían analizar las aplicaciones de forma remota, y los resultados se mostrarían en su teléfono inteligente. Idealmente, el proceso de evaluación podría integrarse directamente en los sitios web de tiendas de aplicaciones, señalan los investigadores, que ya están en conversaciones con Amazon, y podrían intentarlo con Google.

Evitar los fraudes

Detectar un fraude por internet es especialmente difícil porque no vemos la cara de la otra persona, ni oímos su voz, según Joey George, catedrático de Empresa y profesor de Sistemas de información en la Universidad Estatal de Iowa (EE.UU.),

Indicadores tradicionales, como cambios en el tono o largas pausas en la conversación, son de poca ayuda con los correos electrónicos o mensajes de texto. Hay algunos indicadores textuales, tales como el uso de no u otros términos negativos, que pueden ayudar a detectar el engaño, señala George en una nota de prensa de su universidad. Los errores en el lenguaje, las respuestas breves y el uso excesivo de la voz pasiva son otros indicadores de falta de honradez. Sin embargo, si el mensaje parece creíble, a menudo pesa más que cualquier bandera roja del texto, añade George.

La selección de personal en línea también plantea problemas. Según un estudio de George, los empleadores son más propensos a cuestionar la credibilidad del remitente cuando se comunica por correo electrónico, y eso aumenta el número de falsas alarmas, según George. Y formar a la gente para que detecte mejor el fraude puede ser más costoso que el propio fraude, reconoce.

Las respuestas a preguntas específicas acerca de la experiencia laboral o ejemplos de dilemas éticos pueden dar una idea de si una persona está diciendo la verdad. George dice que si un entrevistado intenta distanciarse de un asunto o desvía la responsabilidad, es una bandera roja.

Por ejemplo, un entrevistador puede preguntar al solicitante si nunca ha sentido la tentación de cometer fraude. Si el entrevistado no da una respuesta directa, sino que hace una declaración general, puede ser un indicio de engaño, según George.
 

RedacciónT21

Hacer un comentario

RSS Lo último de Tendencias21

  • Descubren un helecho tropical que transforma sus hojas muertas en nuevas raíces 9 febrero, 2024
    Para sobrevivir en el suelo anegado y bajo en nutrientes del bosque de Quebrada Chorro, en el oeste de Panamá, una especie de helecho tropical arborescente reutiliza sus hojas muertas, convirtiéndolas en nuevas raíces. Los científicos descubrieron que el helecho reconfigura estas “hojas zombis”, invirtiendo el flujo de agua para atraer nutrientes de regreso a […]
    Pablo Javier Piacente
  • Descubren una extraña combinación de minerales en las muestras lunares de la misión Chang'e-5 de China 9 febrero, 2024
    Los minerales antiguos y nuevos identificados en las muestras lunares traídas por la misión Chang'e-5 de China están ayudando a los científicos a comprender mejor la historia de la Luna: ahora, los especialistas han descubierto más propiedades del sexto nuevo mineral lunar, llamado Changesite-(Y). Además, otros compuestos hallados, la seifertita y la stishovita, pueden coexistir […]
    Pablo Javier Piacente
  • Los robots que atienden a pacientes llegan a los hospitales 9 febrero, 2024
    Robots diseñados para brindar comodidad a los pacientes de edad avanzada y aliviar su ansiedad, han sido probados con éxito en un hospital de París: saludan, responden a preguntas, comprenden conversaciones grupales y apoyan las tareas de enfermería.
    Redacción T21
  • Una pequeña luna de Saturno parecida a la “Estrella de la Muerte” de Star Wars contiene un océano oculto 8 febrero, 2024
    Por debajo de la superficie repleta de cráteres de Mimas, una de las lunas más pequeñas de Saturno, se esconde un océano global de agua líquida de reciente formación. El satélite posee tan sólo unos 400 kilómetros de diámetro y presenta un notable parecido con la “Estrella de la Muerte”, una estación espacial imperial que […]
    Pablo Javier Piacente
  • Logran controlar un objeto virtual con la mente durante un sueño lúcido 8 febrero, 2024
    Un grupo de participantes en un nuevo estudio científico logró manejar un vehículo virtual a través de un avatar únicamente con su mente, mientras sus cerebros permanecían en la fase REM del sueño. Además de profundizar en los misterios de la consciencia humana, la innovación podría facilitar el acceso a nuevos desarrollos tecnológicos, como un […]
    Pablo Javier Piacente
  • Un proyecto global trabaja para crear de forma colaborativa un cerebro robótico general 8 febrero, 2024
    El auge de la inteligencia artificial generativa impulsa un proyecto global que trabaja para crear un cerebro robótico general, capaz de generar androides como los que hemos visto hasta ahora solo en la ciencia ficción. Pero es cuestión de tiempo que convivamos con ellos en perfecta armonía. Ya no es una utopía.
    Eduardo Martínez de la Fe
  • La IA está capacitada para resolver dilemas morales cuando conduce vehículos autónomos 8 febrero, 2024
    Los sistemas de IA muestran significativas similitudes éticas con las reacciones humanas ante dilemas morales, lo que los acreditan para conducir vehículos autónomos tal como lo harían las personas.
    Redacción T21
  • Los huracanes se están volviendo tan fuertes que ya no existen categorías para clasificarlos 7 febrero, 2024
    Cinco tormentas en la última década tuvieron velocidades de viento que pertenecen a una hipotética categoría 6 en la escala de huracanes Saffir-Simpson: el fenómeno obligaría a los científicos a crear una nueva clasificación, capaz de reflejar la virulencia de los huracanes en la actualidad. Las causas principales del fenómeno tienen su origen en el […]
    Pablo Javier Piacente
  • Un asteroide habría explotado sobre la Antártida hace unos 2,5 millones de años 7 febrero, 2024
    Un asteroide se desintegró sobre el continente antártico hace aproximadamente 2,5 millones de años: la evidencia proviene de un análisis químico de más de 100 pequeños trozos de roca extraterrestre, que se han preservado dentro de las enormes capas de hielo. Hasta el momento, solo se conocen otros dos eventos de explosiones aéreas antiguas en […]
    Pablo Javier Piacente
  • Crean la primera niña de inteligencia artificial del mundo 7 febrero, 2024
    La primera niña IA del mundo ha sido creada por científicos chinos, que la han dotado de emociones e intelecto y de la capacidad de aprender de forma autónoma. Se comporta como si tuviera tres o cuatro años y representa un avance significativo para el campo de la inteligencia artificial general.
    Redacción T21