¿Es Android más seguro que iOS?

martes, 8 de octubre de 2013

¿Es Android más seguro que iOS?

Seguridad móvil, Android contra iOS

Eric Schmidt, antiguo miembro del comité de dirección de Apple y anterior CEO de Google. Una persona que cree ciegamente en Android y que con el paso del tiempo ha soltado perlas o lindezas que luego han demostrado ser lo que llamaríamos comúnmente “bravuconadas”. Predijo a finales de 2011, por citar una, que en 6 meses los desarrolladores apostarían ciegamente por Android. La realidad casi 2 años después es bien distinta.

Pero ayer hizo unas declaraciones que provocaron la risa de todos los presentes en el Simposio Gartner, también conocido como ITxpo. Cuando un analista le comentó acerca de la poca seguridad que tiene Android, él contestó: “¿No es seguro? Es más seguro que un iPhone”. Esto provocó la risa de los asistentes, pero…

¿Es Android más seguro que iOS?

Pues bien, podría serlo dependiendo de la versión que hablemos. El verdadero problema de Android no es su seguridad o no, es la versión que acompaña al terminal: su fragmentación. Como bien sabemos, eso no es problema en el caso de iOS. Hablemos de cifras:

Según datos de IDC, Android está instalado en el 79,3% de los smartphones que se venden en el mundo, un total de 187,4 millones. iOS solo está presente en el 13,2% de los mismos, o lo que es lo mismo, en 31,2 millones de dispositivos.
Superada la primera semana desde la publicación de iOS 7, la adopción del mismo supera el 58% del total de dispositivos iOS activos y actualmente se estima que ha superado ya el 65%. En las primeras 12 horas, ya superaba el 12%.
La última versión de Android publicada, la 4.3, está presente (según datos de finales de agosto de 2013) solo en el 1,5% de los dispositivos totales, mientras el 10,6% dispone de la 4.2. La versión más usada es la 4.1 con un 36,5%, seguida con un 28,5% por Android Gingerbread (2.3) con más de 2 años de vida y donde está el verdadero problema de Android.

Protección y seguridad

La seguridad de un dispositivo no habla solo sobre el malware. También habla de agujeros de seguridad que puedan encontrarse en el sistema. De esos no se libra nadie: ni Android, ni iOS, ni Blackberry ni nadie. En este sentido, y atendiendo solamente a cifras en Estados Unidos, el 44% de los smartphones Android tiene Gingerbread 2.3 (el 28% a nivel mundial).

Este sistema, publicado por Google en 2011, tiene muchos y muy conocidos agujeros de seguridad que permiten, por ejemplo, enviar SMS a números de suscripción premium sin el consentimiento del usuario, Rootkits que permiten tomar el control del sistema o el acceso a tiendas Google Play Store falsas engañando al equipo en una modificación de sus servidores DNS, todo sin el consentimiento ni información al usuario. No hablamos de no leerse la pantalla de instalación de Google Play antes de poner una app: hablamos de auténticos agujeros de seguridad. La ironía es que todos estos errores están corregidos en versiones posteriores de Android. De hecho, la última versión 4.3 es tan segura como iOS 7 e incluso parte de los agujeros que explotan el malware o spyware presente en Google Play Store, no funcionan porque Google ha tapado dichos agujeros. Aunque bajáramos la app, no podrían explotar esas vulnerabilidades.

Tasa de adopción de Android

Entonces, ¿tenía razón Schmidt? Sí y no. Android es tan seguro como iOS, pero solo si comparamos las últimas versiones de ambos sistemas. De hecho, es más seguro que iOS si tenemos en cuenta el fallo que se descubrió en la versión 7.0 que permitía pasar la pantalla de bloqueo y acceder a parte del sistema. Pero mientras Apple tardó días en sacar un parche que ya está instalado en más del 90% de los terminales con iOS 7, Android tiene una versión obsoleta presente en casi el 30% de terminales a nivel mundial llena de fallos y agujeros de común conocimiento de los hackers. Versiones que a día de hoy están plenamente operativas y que dada su estructura jamás podrán ser parcheadas para solventar estos problemas.

El objetivo del malware es claramente Android

Esa es la excusa de muchos: como está presente en el 80% de los dispositivos es normal que sean objetivo de la mayoría del malware. Bueno, es cierta y así lo demuestran las cifras pues nos encontramos con que el 79% del total de malware existente para móviles ataca a Android específicamente frente al 0,7% que ataca a iOS (porque a pesar de los controles, a Apple también se le escapa alguna amenaza de vez en cuando en la App Store, sin contar que nadie está a salvo de agujeros de seguridad).

De hecho, la empresa de seguridad Jupiter Networks publicó hace poco que el 92% del total de malware móvil está diseñado para Android, un total de 276.259 apps con amenazas solo para este sistema, con un crecimiento superior al 600% desde 2012. Pero resulta que la última versión 4.3 de Android protege contra los troyanos de SMS, que suponen el 77% del total de malware presente en Android. Por desgracia, a datos de finales de septiembre, ni un 4% de los dispositivos vendidos tienen esta versión y muchos, jamás llegarán a tenerla (a pesar de ser Android 4).

Informe de Malware de Jupiter Networks

Y esa es la realidad, fuera de opiniones. La verdad es que las últimas versiones de iOS y Android son casi igual de seguras, pero mientras la última de iOS está presente en más del 65% de los dispositivos y cada día su adopción aumenta, Android 4.3 no está presente en más que un discreto 4%, siendo más del 50% de ellos poseedores de una versión de Android que jamás será actualizada por decisión del fabricante. Mientras un agujero de seguridad encontrado en iOS (como el que ya se ha comentado que se encontró hace poco) es solventado en días por Apple y ahora nadie puede instalarse oficialmente iOS 7.0, con Google pueden pasar meses o incluso que jamás llegue ese parche a nuestros equipos.

Algo que demuestra, desde mi punto de vista, que Steve Jobs tenía razón y que si quieres un producto de calidad tienes que controlar el hardware y el software a la vez. Desde luego, Google debería tomarse muy en serio estos problemas antes de poner millones de dispositivos en manos de los usuarios y hacer algo con las actualizaciones y parches de seguridad de su sistema.

¿Y tú que piensas? Pásate por ¿Es Android más seguro que iOS? para dejar tu huella.

Puedes unirte a nosotros en Twitter, Facebook o en Google+

Publicado recientemente en Applesencia