Ciberseguridad

Hoy en día es una realidad que utilizamos mucho los dispositivos móviles para navegar por Internet. En muchas ocasiones incluso más que los equipos de sobremesa. Es lógico, pasamos mucho tiempo fuera y siempre tenemos nuestro Smartphone al lado. Sin embargo, navegar con el teléfono no es tan seguro como debería. Un nuevo informe indica que solo el 15% de los indicadores recomendados por la W3C están presentes en los navegadores de este tipo de dispositivos.

Navegar con el Smartphone no es tan seguro

El informe ha sido elaborado por Eleven Paths. Ha analizado la presencia de indicadores de seguridad en los navegadores del Smartphone. Indicadores como detalles del certificado digital, si navegan o no por HTTPS, candado verde… Son, en definitiva, indicadores que ayudan al usuario a navegar de forma segura y evitar posibles ataques.

Sin embargo, no siempre están presentes. El tamaño de la pantalla, principalmente, tiene un peso importante. Se han basado en las recomendaciones de la W3C (World Wide Web Consortium). Han analizado los indicadores de seguridad presentes en los principales navegadores tanto en Android como en iPhone.

Estos indicadores lo dividieron en tres categorías: identidad, que son los que muestran la identidad del sitio web, la información del propietario, etc. También la visibilidad, en la que se mide si la página oculta los indicadores de seguridad al usuario como el candado, si es HTTPS o no, etc. Por último, los indicadores de TLS. Analizan su presencia, proximidad y disponibilidad.

En Android han analizado en total siete navegadores. Los que se consideran más populares y utilizados por los usuarios. Lógicamente no podía faltar Google Chrome. Tampoco Mozilla Firefox y Opera. Además, también analizaron Microsoft Edge, QQ Browser, Samsung Internet y UC Browser.

En el caso de iPhone analizaron Google Chrome, Safari, Opera Mini, UC Browser y Microsoft Edge. Un total de 5.

Los teléfonos y sistema operativo que utilizaron fueron un Samsung Galaxy J7 Neo con Android Versión 7.0 Nougat e iPhone 7 con iOS 11.4.

Mejores navegadores en cada caso

En el caso de Android, los resultados indicaron que ningún navegador permite ver la barra verde al mostrarse un certificado EV. Google Chrome y Microsoft Edge, en este sistema operativo, son los que más respetan los identificadores de seguridad. Eso sí, sin llegar a la perfección. Los peores QQ Browser y UC Browser.

En iPhone los resultados fueron bastante peores. Nuevamente Google Chrome es el que más respeta estos indicadores. En esta ocasión, Opera Mini y UC Browser son los que menos nota consiguen.

La conclusión del estudio demuestra que solamente un 15% de los indicadores de seguridad que han sido analizados y que recomienda la W3C se encuentran realmente implementados al navegar con el teléfono celular.

Esto provoca que, por ejemplo, sea más viable realizar un ataque de phishing contra los usuarios. Como sabemos, es el método que utilizan los ciberdelincuentes para obtener las credenciales de la víctima. Ya hemos dado consejos para evitar el phishing. No está de más extremar las precauciones cuando navegamos desde dispositivos personales.