Cal tenir antivirus al mòbil? La resposta dels experts i tots els seus matisos
Fa pocs anys, estaves navegant tranquil·lament en el teu ordinador i, de cop, una notificació et deixava petrificat: "S'ha detectat una amenaça". L'antivirus t'acabava de salvar d'un perill.
Avui en dia, tot i que els perills digitals no fan més que créixer, la majoria no tenim un programa dins el nostre dispositiu que tingui privilegis per monitorar-ho tot.
Naveguem amb el telèfon mòbil i l'antivirus és pràcticament una relíquia que molt pocs tenen instal·lat. Fan bé? Cal descarregar un antivirus al telèfon mòbil?
Sí, però (potser) no per a tothom
La resposta dels experts en ciberseguretat no és ni unànime ni rotunda.
Mentre que Tomàs Moré, cap de la Unitat de Cultura de l'Agència de Ciberseguretat de Catalunya, assegura que "l'antivirus en un mòbil és útil", per diverses raons que anirem desgranant, per l'expert en telefonia mòbil i editor sènior de Xataka Iván Linares, "realment no és necessari per a l'usuari mitjà perquè el mateix telèfon ja incorpora mesures de seguretat".
Marcel Wabersky ha estat tota la vida posant a prova programes antivirus. És el cap de mòbil i tests de l'institut d'investigació AV-TEST, una organització independent amb seu a Alemanya que fa més de 20 anys que analitza solucions antivirus:
Tota la nostra informació, la portem a la butxaca i estem connectats tota l'estona, a qualsevol lloc, exposats a qualsevol amenaça. Per mantenir un dispositiu segur, necessites tenir instal·lat un sistema antivirus.
És important ser conscient, afegeix Wabersky, que "qualsevol perill que es podrien haver trobat en un sistema Windows, se'l poden trobar ara en un dispositiu mòbil." S'han detectat troians, spyware o aplicacions malicioses que es fan passar per apps oficials i reconegudes.
Tot i això, segons Linares, "és molt complicat infectar-se amb una aplicació maliciosa", perquè les botigues d'aplicacions oficials --la Google Play Store i, especialment, l'App Store d'Apple-- són molt eficients detectant apps sospitoses i les treuen ràpidament del catàleg, si arriben a entrar-hi.
El sistema Android permet descarregar apps de fora de la seva botiga i Europa ha obligat Apple a fer el mateix aquí. La competència ho ha agraït, però també els ciberdelinqüents.
Per seguretat, l'editor de Xataka Iván Linares recomana passar qualsevol arxiu per eines d'anàlisi com VirusTotal per descartar que sigui maliciós.
En general, seguint unes normes de seguretat bàsiques, com no descarregar apps de llocs poc fiables, vigilar a quins webs accedim, evitar fer clics a enllaços que rebem sense estar segurs de qui ens els envia o no fer root (obtenir accés a una configuració avançada del telèfon amb permisos elevats), les amenaces es redueixen.
Però els perills mai desapareixen del tot i, tal com apunta Wabersky, "el panorama de les amenaces ha canviat".
Més enllà dels virus
Mentre el malware i els "programes potencialment no desitjats" (PUA) estan decreixent, altres augmenten.
La funció principal clàssica dels antivirus ha donat pas a altres funcions més rellevants per les amenaces d'avui en dia, explica el responsable de tests a AV-TEST:
Els antivirus avui no funcionen només com abans. Estem allunyant-nos del model tradicional d'escanejar fitxers: ara les amenaces són més socials, més d'enginyeria social.
Tomàs Moré, de l'Agència de Ciberseguretat de Catalunya, explica que ara també detecten situacions i comportaments que "no són esperats en l'usuari" i que són "especialment útils quan funcionen en temps real": L'antivirus ens pot acabar donant senyals que alguna cosa no funciona bé i ens pot alertar.
Per exemple, alguns antivirus inclouen opcions de "navegació segura", que t'adverteixen abans que entris a webs que són perilloses o que podrien estar fent-se passar per pàgines legítimes. D'altres, a vegades com a opcions de pagament, ofereixen molts altres serveis de seguretat:
- Servei de VPN per oferir una navegació anònima i segura
- Bloqueig de trucades fraudulentes
- Detecció d'enllaços maliciosos
- Anàlisi de xarxes wifi, per advertir-te de xarxes públiques perilloses
- Localització de dispositius perduts o robats
- Protecció de pagaments en línia
- Verificació d'apps instal·lades i permisos concedits
- Gestió de contrasenyes i noms d'usuari
- Comprovació de credencials filtrades i anàlisi d'identitat digital
Alguns antivirus actuals també poden anar escanejant el sistema i identificar canvis en apps que les portin de ser legítimes a malicioses.
Més recomanables per a Android que per a iPhone
Cap telèfon està lliure de les ciberamenaces, però si en una cosa estan d'acord la majoria d'experts és que les característiques dels sistemes operatius dels iPhones els fan menys vulnerables als atacs que els telèfons Android.
"Els requisits tècnics d'Apple són bastant estrictes", explica Moré. I, tot i que "el món Android també ha millorat molt", amb els de la poma, amb les seves restriccions i una base d'usuaris més petita (i, per tant, menys atractiva per als ciberdelinqüents), es fa molt més complicat que tinguin forats de seguretat.
L'opinió és compartida amb l'expert en telefonia mòbil Iván Linares: "Apple vigila més les aplicacions, autoritza més manualment les que entren al seu catàleg, i és un sistema molt més tancat."
amb les noves amenaces (iStock)
Amb tot, no són immunes als atacs d'enginyeria social: "qrshing, smishing, vishing, phishing, fraus per WhatsApp...". Aquests, que depenen de l'engany per portar l'usuari a una situació de perill, necessiten les noves maneres d'estar protegit que pot oferir un bon antivirus.
Linares explica que "Google ha restringit molt l'accés de les apps al sistema des d'Android 12", i això complica que una aplicació descarregada pugui fer mal a la resta del dispositiu, però Wabersky recorda que no tots els telèfons Android estan igualment protegits: "Hi ha mòbils antics, o barats, a vegades d'origen xinès, que no tenen Google Play Protect".
A més, aquest Google Play Protect, el sistema antivirus que inclouen els mòbils Android moderns, és el que treu la nota més baixa en detecció de codi maliciós, segons les proves d'AV-TEST.
Quan l'antivirus és l'amenaça
Instal·lar un antivirus que no sigui adequat pot ser contraproduent. Per un cantó, segons Iván Linares, poden ser una sobrecàrrega per al sistema, especialment en telèfons antics amb una memòria limitada.
Per l'altre cantó, descarregar-se un antivirus poc conegut o sense certificar ens pot acabar fent instal·lar una app falsa, que "aprofiti els permisos que li donem per robar dades dels usuaris":
Cal sospitar d'un antivirus que et demana accés als teus contactes.
Tomàs Moré, de l'Agència de Ciberseguretat de Catalunya, recomana instal·lar només antivirus certificats, per exemple, per organitzacions com AV-TEST.
Per l'expert de Xataka Iván Linares, els antivirus també poden suposar un problema de privacitat: "Has d'avaluar bé què t'aporten, perquè, per llegir els enllaços que visites, ha d'accedir a missatges, al teu historial, al navegador...
Wabersky rebutja que suposin un perill en aquest sentit: "Protegeixen la teva informació: no és filtrada, no és robada... pel que jo sé i he experimentat, les teves dades estan en bones mans".
Si l'antivirus per a mòbil s'instal·la des d'una font confiable, és d'una empresa certificada i té bones funcionalitats, remata Tomàs Moré, és una capa de seguretat extra que val molt la pena: "Són interessants les funcionalitats que ens donen visió de tot allò que tenim instal·lat, el que fem en temps real i els escuts que ens posa sobre perills que nosaltres no detectem a simple vista."
