CONAN mobile. Seguridad para tu móvil

CONAN mobile (Beta) es una herramienta gratuita de comprobación integral de la seguridad de smartphone y tabletas que ayuda a conocer el estado de seguridad de la configuración de tu dispositivo y de las aplicaciones instaladas en el mismo.

CONAN mobile ha sido desarrollada por el Instituto Nacional de Tecnología de la Comunicación, INTECO y la Oficina de Seguridad del Internauta, OSI

CONAN mobile te muestra soluciones a posibles riesgos a los que esté expuesto tu dispositivo y te proporciona algunos consejos que te ayudarán a mejorar su seguridad.

1. La he probado y me parece muy interesante. Me detectó 16 problemas de configuración de seguridad del dispositivo
2. Me detectó que tenía activado el bluetooth y no es necesario tenerlo activado habitualmente.
3. Había olvidado deshabilitar la instalación de software desconocido que había habilitado esta semana para un curso de creación de aplicaciones móviles que habíamos dado. Lo mismo con la pantalla de bloqueo que no la había vuelto a activar.
4. Me informó de las redes wifi que había utilizado y que no tenían protocolos de seguridad.
5. Me detectó una aplicación que requería actualización.
6. Tenía instalada una app que no usaba y sin embargo, me consumía bastante batería.

Análisis de la configuración del dispositivo:

• Evaluación de las opciones de configuración del dispositivo, redes WiFi y dispositivos bluetooth emparejados.
• Recomendaciones al usuario para mejorar el nivel de seguridad del dispositivo.

Análisis de las aplicaciones:

• Clasificación de las aplicaciones en base a su nivel de peligrosidad.

Clasificación de los permisos:

• Clasificación de los permisos que declaran las aplicaciones en función del riesgo que suponen.

Servicio proactivo:

• Seguimiento en tiempo real de eventos en el dispositivo y notificaciones ante determinados eventos: Conexiones a redes WiFi inseguras, modificaciones del fichero hosts, instalación de paquetes peligrosos, conexiones de red y monitorización de SMS y llamadas.

Permisos usados por la aplicación: 

• Internet: Conexión con el servidor para acceder a la base de conocimiento de aplicaciones maliciosas y estudio de eventos de conectividad.
• Redireccionar llamadas salientes: Comprobar si se realizan llamadas a números de tarificación especial.
• Leer SMS: Comprobar envío de SMS a números de tarificación especial.
• Buscar cuentas en el dispositivo: Necesario para darse de alta en el servicio Google Cloud Messaging y poder recibir mensajes de INTECO.
• Ejecutarse al inicio: Necesario para arrancar el proceso del servicio proactivo al inicializar el dispositivo.
• Bluetooth: Necesario para consultar el estado y emparejamientos con otros dispositivos.
• Mostrar alertas de sistema: Necesario para mostrar información crítica a nivel de sistema.

Condiciones del Servicio:

• CONAN mobile es una aplicación diseñada para analizar el estado de seguridad de los dispositivos Android. Para ello, es necesario recoger información del dispositivo como:
• Datos anónimos de identificación del dispositivo, para poder clasificar los análisis y habilitar el envío de mensajes y/o alertas personalizadas a cada usuario.
• Parámetros de configuración del sistema, con el fin de analizar la mejor configuración desde el punto de vista de la seguridad.
• Aplicaciones instaladas, con el fin de comprobar si existe alguna sospechosa de ser maliciosa.
• Toda la información que se recoge es totalmente anónima. En ningún caso se recogen datos personales del usuario.

Para un correcto funcionamiento de CONAN mobile es necesario el envío y recepción de datos a través de Internet, y dicho servicio puede acarrear costes para el usuario. Es responsabilidad del usuario la habilitación de servicios de transmisión de datos a través de Internet para que CONAN mobile funcione adecuadamente.

Esta versión de CONAN mobile es beta (de pruebas), por lo que no se puede garantizar un funcionamiento totalmente correcto de la misma. INTECO no se hace responsable del mal funcionamiento, de los efectos indeseados de su ejecución o del uso indebido de la aplicación. El usuario reconoce y acepta expresamente que la utilización de CONAN mobile se realiza bajo su propia responsabilidad. Asimismo, el usuario acepta que el servicio se presta tal cual, sin ninguna responsabilidad de INTECO por la disponibilidad, seguridad o fiabilidad del mismo.