Ofertas de smartphones económicos: Los riesgos de ciberseguridad que no puedes ignorar

El mercado de smartphones está presenciando una competencia sin precedentes por ofrecer los precios más bajos, con dispositivos como el Redmi 14C y Vivo Y03 ahora disponibles por menos de $90 en algunos mercados. Aunque estos precios pueden parecer una bendición para consumidores conscientes del presupuesto, los profesionales de ciberseguridad están alertando sobre los peligros ocultos detrás de estas atractivas ofertas.

Los investigadores de seguridad han identificado múltiples patrones preocupantes en los smartphones de ultra bajo costo:

1. Sistemas operativos obsoletos: Muchos dispositivos económicos vienen con versiones de Android que están 2-3 generaciones atrasadas respecto a las actuales, careciendo de actualizaciones de seguridad críticas.

1. Parches de seguridad infrecuentes: A diferencia de los dispositivos premium que reciben actualizaciones mensuales, los teléfonos económicos suelen pasar 6-12 meses entre parches.

1. Aplicaciones preinstaladas vulnerables: Los fabricantes frecuentemente incluyen aplicaciones innecesarias que contienen vulnerabilidades conocidas, algunas incluso mostrando comportamientos similares al spyware.

1. Estándares de encriptación débiles: Para reducir costos, muchos dispositivos económicos usan implementaciones de encriptación inferiores o prescinden completamente de ella para ciertas funciones.

Recientes campañas de malware han apuntado específicamente a estos dispositivos, con investigaciones de Kaspersky mostrando que los smartphones por debajo de $100 tienen 3.2 veces más probabilidades de estar infectados con troyanos bancarios que dispositivos de gama media. El problema es particularmente agudo en mercados emergentes donde estos dispositivos dominan las ventas.

Los equipos de seguridad empresarial deberían estar especialmente preocupados por las implicaciones del Bring Your Own Device (BYOD). Un dispositivo como el Redmi 14C, aunque económico, puede carecer de características básicas de seguridad empresarial como almacenes de claves respaldados por hardware o un aislamiento adecuado entre perfiles personales y de trabajo.

Los profesionales de seguridad recomiendan que los consumidores que deban comprar dispositivos económicos:

• Actualicen inmediatamente todo el software al comprar
• Eliminen o desactiven aplicaciones preinstaladas innecesarias
• Eviten usar el dispositivo para transacciones sensibles
• Consideren instalar una solución de seguridad móvil reputada

Para las empresas, la recomendación es más clara: estos dispositivos deberían estar en listas negras para acceder a recursos corporativos hasta que puedan cumplir con estándares mínimos de seguridad. Los pocos dólares ahorrados en la compra de hardware podrían costar miles en posibles brechas de seguridad.