Gailu mugikorren segurtasun

**Gailu mugikorren segurtasuna**, telefono adimendunak, tabletak eta ordenagailu eramangarriak haririk gabeko informatikarekin lotutako mehatxuetatik babestea da Telefono adimendunetan gordetako informazio pertsonalaren eta enpresarialaren segurtasuna bereziki garrantzitsua da.

Enpresetan, gailu mugikorren erabilerak aldaketa handiak eragin ditu informazio-sistemen antolaketan, eta arrisku berriak sortu dira, telefono adimendunak eta antzeko gailuek informazio sentikorra gero eta gehiago biltegiratzen dutelako. Ondorioz, sarbide-kontrol zorrotza ezinbestekoa bihurtu da erabiltzaileen pribatutasuna eta enpresen jabetza intelektuala babesteko.

Zibererasoen helburu nagusietako bat telefono adimendunak dira, eta erasotzaileek komunikazio-modu ezberdinetan dauden ahultasunak aprobetxatzen dituzte. Hauek izan daitezke, besteak beste, Short Message Service (SMS), Multimedia Messaging Service (MMS), haririk gabeko konexioak, Bluetooth teknologia, eta GSM estandarra. Gainera, smartphoneen sistema eragileek eta web-nabigatzaileek ere ahultasunak dituzte, eta malwareak sarritan erabiltzaileen ezagutza mugatua baliatzen du.

McAfee-ren 2008ko ikerketa baten arabera, erabiltzaileen %2,1ek bakarrik izan zuen lehen eskuko kontaktua malwarearekin, baina %11,6k jakin zuen arazo horiek beste pertsona bati ere kalte egin ziotela. Ikerketa horien arabera, mugikorren segurtasun-kezka areagotzen ari da, eta arriskuak hazten jarraituko dutela aurreikusten da.

Smartphoneetako segurtasuna indartzeko, kontraneurriak garatzen eta ezartzen ari dira, softwareko segurtasun-praktika egokietatik hasi eta azken erabiltzaileentzako kontzientziazio- eta heziketa-kanpainetaraino. Segurtasun-neurriak hainbat mailatan ezarri daitezke, besteak beste, sistema eragileen garapenean, software-diseinu seguruagoan eta erabiltzaileen portaera aldatzean, zibermehatxuekiko babes hobea bermatzeko.

## Segurtasunaren erronkak 
### Mehatxuak 
Telefono adimendunen erabiltzaileak zibermehatxu ugariren aurrean daude. 2012an, mugikorretarako mehatxu berezien kopurua %261 igo zen, ABI Research-en arabera.birusak horren adibidea ematen du. Etengabe erreplikatzen du helbide-liburuen bidez, hartzaileek kutsatutako artxiboa instalatzen duten bitartean.

### Komunikazio-sareetan oinarritutako erasoak 
#### GSM sareak 
Erasotzaileak saia daitezke GSM sarearen zifrazioa apurtzen, A5 algoritmoetan oinarritzen dena. Hasieran, A5/1 nahiko indartsua zen, eta A5/2, berriz, nahita ahulduta zegoen kriptoanalisi errazagoa egiteko. Eskualde batzuk A5/2 erabiltzera behartu zituzten, baina gerora frogatu zen ez zela segurua — A5/2 berehala pitzatu zitekeen, eta A5/1 sei bat ordutan. 2007an A5/2 deialditik kendu eta telefono berrietan debekatu zuten.

Ordutik, A5/3 eta A5/4 (KASUMI/UEA1) algoritmo indartsuagoak hartu dira. Hala ere, sareak oraindik A5/0ra jaitsi daitezke (zifratu gabe), zifratu gabeko irrati-trafikoa ahalbidetuz. Ahultasun honek IMSI bilatzaileak izeneko base faltsuen geltokien bidez entzuketak egitea ahalbidetzen du.

Terminal mugikorrek aldi baterako identitate zifratuak (TMSI) erabiltzen dituzte segurtasunerako, baina behin GSM zifratzea hautsita, erasotzaileek zifratu gabeko komunikazio guztiak atzeman ditzakete.

#### Wi-Fi 
thumb|Access Point Spoofing
Erasotzaileek Wi-Fi komunikazioak entzun ditzakete informazioa lapurtzeko, adibidez, usernames eta pasahitzak. Telefono adimendunak bereziki ahulak dira, Wi-Fi izaten baita Interneterako sarbide nagusia. Lehen haririk gabeko sareek WEP teklak erabiltzen zituzten, baina hauek zifratze ahul eta estatikoa zuten, eta, ondorioz, erraz krak zitezkeen. Sare modernoek WPA eta WPA2 erabiltzen dituzte. Hala ere, gailu mugikorretan aurrez partekatutako tekla labur edo zenbakidunek eraso bortitzak jasan ditzakete.

Aireportuak eta kafetegiak bezalako espazio publikoetan wifia doan izatea ohikoa da, baina arriskuak dakartza. Hackerrek segurtasunik gabeko sareak ustiatu ditzakete gizakien arteko erasoak egiteko, malwareak banatzeko edo datuak atzemateko, usnatzeko tresnak erabiliz. Zifratu gabeko datuek eta gako ahulek gailuak eta sareak zaurgarri uzten dituzte. Erasotzaileek Wi-Fi puntu faltsuak ere sor ditzakete, telefono adimendunak engainatuz informazio sentikorra konektatzeko eta ezagutarazteko.

Malwareren batek, Lasco zizareak kasu, artxiboko ahultasunak aprobetxatzen ditu konfiantzazko iturriak imitatuz. Jaitsi ondoren, telefono adimenduna kutsatzen du, beste gailu eta sare batzuetara hedatuz.

### Bluetooth 
Bluetoothekin lotutako segurtasun arazoak aztertu dira gailu mugikorretan, eta arazo ugari erakutsi dituzte telefono ezberdinetan. Ahultasuna aprobetxatzeko erraza da erregistratu gabeko zerbitzuek ez dutela autentifikaziorik behar, eta aplikazio zaurgarriek serieko portu birtual bat dute telefonoa kontrolatzeko. Erasotzaile batek portura konektatzea besterik ez du behar gailuaren kontrol osoa hartzeko.

Beste adibide batean, erasotzaile batek fitxategi bat bidaltzen du Bluetooth bidez Bluetooth duen telefono batera. Hartzaileak onartzen badu, birus bat transmititzen da. Horren adibide da Cabir izeneko zizare bat. Harrak Bluetooth duten hurbileko telefonoak bilatzen ditu modu aurkigarrian eta bere burua bidaltzen du jomugako gailura. Erabiltzaileak sartu den fitxategia onartu eta programa instalatu behar du. Horren ondoren, zizareak makina infektatzen du.

## Software-aplikazioen ahultasunetan oinarritutako erasoak 
### Web nabigatzailea 
Web nabigatzaile mugikorrak tresna sinpleak izatetik plataforma funtzional eta konplexu bihurtu dira, baina horrek segurtasun-arrisku berriak ere ekarri ditu. Nabigatzaileen ahultasunen adibide nagusiak honako hauek dira:

* iPhone (Firmware 1.1.1): LibTIFF liburutegiaren pilan oinarritutako bufferraren gainezkatze bat ustiatuz, erasotzaileek gailua "kartzelatzeko" aukera izan zuten, segurtasun neurriak saihestuz.

* Android (2008): Bere nabigatzailearen ahultasun bat identifikatu zen, liburutegi zaharkitu batek eragindakoa. Hala ere, ondorioak leundu egin ziren Androiden sandboxingarekin, eta horrek nabigatzailearen prozesura mugatu zuen.

Horrelako esplotazioez gain, nabigatzaile mugikorrek ohiko web mehatxuak jasan ditzakete, hala nola phishing erasoak, webgune maltzurrak eta malwarea, itxuraz zilegi diren edukietan txertatua. Mahai gaineko sistemek ez bezala, telefono adimendunek ez dute birusen aurkako soluzio sendorik, eta horrek arrisku gehiago jartzen ditu erabiltzaileengan. Eguneratze erregularrak, pasahitz seguruak eta nabigazio ohitura zuhurrak gomendatzen dira segurtasuna areagotzeko.

### Sistema eragilea 
Sistema eragileak erasotzaileen ohiko beste helburu bat dira, firmwarea manipulatu, segurtasun-protokoloak saihestu edo ziurtagirietan oinarritutako egiaztatze-sistemak ustiatu ditzaketenak baimenik gabeko sarbidea lortzeko. OS ahultasunen adibide nagusiak honako hauek dira:

* Symbian (2008): Erasotzaileek firmwarea manipulatu zuten konfigurazio zentraleko fitxategi irakurgarriak ustiatuz, itxuraz baliozkoak baina maltzurrak ziren ziurtagiriak konfiantzazko direktorioetan sartzeko.
* Windows: Ahultasunek aukera eman zieten erasotzaileei konfigurazio-fitxategien punta-puntako arduradunak fitxategi editagarrietara birbideratzeko, sistemaren osotasuna arriskuan jarriz.
* Android: erabiliena denez, zibererasoen helburu nagusia da. Adibidez, 2016an, zibersegurtasun enpresa batek salatu zuen 18 milioi eraso inguru blokeatu zituela androideetan oinarrituta.

Smartphone plataforma batzuk SE artxiboak babesten saiatzen dira irakurketa-memorian (ROM), teorian malware aldaketa saihestuz. Hala ere, erasotzaileek metodoak asmatu dituzte babes horiek saihesteko, hala nola izen bereko fitxategiak gainidaztea edo ziurtagiri ahulak baliozkotzeko mekanismoak ustiatzea.

## Hardware ahultasunetan oinarritutako erasoak 
### Juice jacking 
Juice jacking plataforma mugikorren berezko ahultasun fisiko edo hardware bat da. USB karga-portuaren helburu bikoitza erabiliz, gailu askok gailu mugikor batetik datuak kanporatzeko aukera izan dute, edo malwarea instalatzeko, leku publikoetan edo karga-egokigailu normaletan kokatutako kargatzeko kiosko maltzurrak erabiliz.

### Jailbreaking eta rooting 
Jailbreak ere sarbide fisikoko ahultasun bat da, non gailu mugikorraren erabiltzaile batek hura desblokeatzeko gailua hackeatzen duen, sistema eragilearen ahuleziak aprobetxatuz. Gailu mugikorren erabiltzaileek beren gailuaren kontrola hartzen dute, jailbreaking bitartez, interfazea pertsonalizatzeko aukera emanez aplikazioak instalatuz, gailuetan baimenduta ez dauden sistemen konfigurazioa aldatuz, OS prozesuak biratuz eta ziurtagiririk gabeko programak exekutatuz. Irekitze horrek datu pribatuak arriskuan jar ditzaketen hainbat eraso maltzurren aurrean jartzen du gailua.

## Pasahitz krakeatzea 
2010ean, Pennsylvaniako Unibertsitateko ikertzaileek gailu baten pasahitza krakeatzeko aukera ikertu zuten, smudge eraso baten bidez (erabiltzaileak pantailan egindako mugimenduak ikusi pasahitza lortzeko). Ikertzaileek gailuaren pasahitza % 68ra arte antzeman ahal izan zuten baldintza jakin batzuetan. Kanpotarrek sorbaldatik gorako zaintza egin diezaiekete biktimei, hala nola, teklatu-kolpe zehatzak edo ereduzko keinuak behatzea, gailuaren pasahitza desblokeatzeko.

## Kontraneurriak 
Segurtasun mugikorra kategoria desberdinetan banatzen da, metodo guztiek ez baitute maila berean jokatzen eta mehatxu ezberdinak saihesteko diseinatuta baitaude. Metodo horiek sistema eragileak segurtasuna kudeatzetik (sistema ustelkeriatik babestea aplikazio baten bidez) erabiltzailearen portaera-hezkuntzara (software susmagarri bat instalatzea eragoztea) doaz.

### Segurtasun-softwarea 
Sistema eragilearen segurtasunaren gainetik, segurtasun-softwarearen geruza bat dago. Geruza hau osagai indibidualez osatuta dago, hainbat ahultasun indartzeko: malwarea saihestea, intrusioak, erabiltzaile bat gizaki gisa identifikatzea eta erabiltzailearen autentifikazioa. Software-osagaiak ditu, segurtasun informatikoarekin izan duten esperientziatik ikasi dutenak. Hala ere, smartphoneetan software horrek muga gehiago izan behar ditu.

#### Antibirus eta suhesiak 
Antibirus bat zabaldu daiteke gailu batean mehatxu ezagun batek kutsatzen ez duela egiaztatzeko, normalean sinadurak detektatzeko softwarearen bidez, zeinak fitxategi maltzur exekutagarriak detektatzen dituen. Antibirus mugikor batek fitxategiak eskaneatuko lituzke eta malware kode mugikorreko sinaduren datu-base batekin alderatuko lituzke.

Suhesi batek, ordea, sareko trafikoa zaindu dezake eta ziurtatu aplikazio maltzur batek ez duela haren bidez komunikatu nahi. Era berean, egiaztatu ahal izango du instalatutako aplikazio batek ez duela komunikazio susmagarririk ezarri nahi, eta horrek intrusismo-saiakera eragotziko du.

#### Ikusizko jakinarazpenak 
Erabiltzaileari edozein ekintza anormalen berri emateko, hala nola hasi ez zuten dei bat, funtzio batzuk lotu daitezke saihestu ezin den ikusizko jakinarazpen batekin. Adibidez, dei bat aktibatzen denean, deituriko zenbakia beti agertu behar da. Horrela, dei bat aplikazio maltzur batek eragiten badu, erabiltzaileak ikusi ahal izango du, eta neurri egokiak hartu ahal izango ditu.

#### Turingen testa 
Garrantzitsua da ekintza batzuk erabiltzailearen erabakiz berrestea. Turing testa erabiltzaile birtual baten eta gizaki baten artean bereizteko erabiltzen da, askotan CAPTCHA moduan.

#### Identifikazio biometrikoa 
Beste metodo bat biometria da, pertsona bat bere morfologiaren bidez (adibidez, aurpegia edo begia ezagutuz) edo bere portaeraren bidez (adibidez, bere sinadura edo idazteko modua) identifikatzeko teknika. Segurtasun biometrikoa erabiltzearen abantaila bat da erabiltzaileek pasahitz bat edo beste konbinazio sekretu bat gogoratu behar ez izatea autentifikatzeko eta erabiltzaile maltzurrak beren gailuetara sartzea eragozteko. Segurtasun biometriko handiko sistema batean, lehen erabiltzailea bakarrik sar daiteke smartphonera.

### Erabiltzaileen kontzientziazio 
Erabiltzaileek paper garrantzitsua dute gailu mugikorren segurtasuna bermatzeko. Segurtasun-neurri egokiak hartzeak, bai ohitura onen bidez, bai aplikazioak eta baimenak arduraz kudeatuz, mehatxu potentzial asko saihestu ditzake. Hau bereziki garrantzitsua da erabiltzailea enpresa batean lan egiten duen eta gailuan datu korporatiboak gordetzen dituen kasuetan.

Edozein arduragabekeria erabiltzailearen aldetik aukera bihur daiteke erasotzaileentzat. Ikasketek erakutsi dute erabiltzaile askok segurtasun-mezuak eta aplikazioen baimen-eskaerak ez dituztela behar bezala kontuan hartzen, eta hori erasoen bidea izan daiteke. Hala ere, zenbait jokabide eta ohitura zuzenek mehatxuak gutxitzeko lagun dezakete:

#### Eszeptizismoa eta aplikazioen ospea egiaztatzea 
Erabiltzaileek ez lukete edozein eduki edo eskaeratan sinetsi behar. Informazio okerra, phishing estekak edo aplikazio maltzurrak saihesteko, gomendagarria da aplikazio bat instalatu aurretik haren ospea, berrikuspenak eta garatzaileen sinesgarritasuna egiaztatzea. Aplikazioen deskargak baimen logikoak eta koherenteak behar ditu; aplikazio batek ez baditu beharrezkoak diren baimenak eskatzen edo baimen gehiegizkoak eskatzen baditu, hori seinale txarra izan daiteke.

#### Aplikazioen baimenak kontrolatzea 
Aplikazioek baimen desberdinak behar izaten dituzte sistema eragileen arabera. Baimenak gehiegi zabaltzeak arriskuak sor ditzake. Adibidez, oharrak hartzeko aplikazio batek ez luke geolokalizazioa behar bere funtzionaltasuna betetzeko. Erabiltzaileak baimen eskaerak arretaz berrikusi behar ditu, eta ez onartu behar erabilera-inkoherenteak dituztenak.

#### Gailuaren babesa eta kontuzko kudeaketa 
Telefono adimendunak babes sinpleekin hobetu daitezke:

* Gailua blokeatzea erabiltzen ez denean.
* Zifratzea aktibatzea datu sentikorrak babesteko.
* Gailua arreta gabe ez uztea edo eduki sentikorrak bertan biltegiratu gabe erabiltzea.
* Pasahitz seguruak erabiltzea eta aldian-aldian aldatzea.

#### Erabili gabeko gailu periferikoak deskonektatzea 
Erabiltzaileek gailuko hardware osagarrien sarbidea mugatu behar dute, hala nola kamera, Bluetooth, GPS edo USB ataka. Gailu periferiko horiek desgaituta mantentzea arriskuak gutxitzen ditu.

#### Android gailuen zifratzea aktibatzea 
Android sistema eragile modernoek zifratze lehenetsia dute, baina erabiltzaileek berretsi beharko lukete aktibo dagoela. Zifratze honek hackerrek edo beste erasotzaileek gailutik datuak ateratzea zailtzen du.

#### Datuak babestea eta arduraz kudeatzea 
Smartphoneek datu sentikorrak gordetzeko gaitasun handia dute. Erabiltzaileek arreta berezia jarri behar diote datu garrantzitsuen babeskopiei eta ezabapenari. Gailu bat birziklatzean edo saltzean, datu guztiak garbitu eta ezabatu behar dira erabat.

#### Babeserako ohiturak eta arreta teknologikoa 
Erabiltzaileek segurtasunari buruzko informazioa berritu behar dute, aplikazio egiaztatuak soilik instalatu, eta sare fidagarriak lehenetsi. Sare publikoetara konektatzean, VPNak erabiltzea segurtasun gehigarria eskain dezake.

## Erreferentziak 
## Kanpo estekak