Ontinet.com, distribuidor en exclusiva para España de ESET, advierte sobre DroidSheep, una nueva aplicación gratuita para smartphones liberados (rooteados) con Android, que actualmente se puede descargar de forma libre en la red, y que permite a los usuarios interceptar todo tipo de contraseñas de sitios conocidos, como Facebook o Twitter.
Esto quiere decir que si utilizamos nuestro smartphone, o incluso nuestro portátil, para acceder a servicios como Facebook, Twitter o Google, el usuario que tenga instalada dicha aplicación y esté interceptando comunicaciones de red, tendrá visibilidad de todas nuestras contraseñas y podrá acceder, suplantándonos la identidad, a cualquiera de estas redes sociales o servicios web.
Según Josep Albors, director de Comunicación de Ontinet.com, “el problema de este tipo de aplicaciones es que son transparentes para el usuario final, que en la mayoría de las ocasiones se verá afectado sin darse cuenta. El problema no es solo el robo de las contraseñas, sino que en nuestro nombre puedan utilizar las redes sociales suplantándonos la identidad.”
Este tipo de aplicaciones no son nuevas (el pasado mes de noviembre informábamos de Firesheep, diseñado para la misma finalidad, pero como extensión de Firefox); la novedad es la plataforma para la que ha sido desarrollada, así como el foco en el robo de contraseñas que sus desarrolladores adoptan. “El problema radica no tanto en la existencia de esta aplicación, puesto que solo simplifica lo que ya venían haciendo otras, sino en la inseguridad que demuestran por defecto la mayoría de servicios a través de la web, los cuales usamos de forma cotidiana, al no solicitar algún tipo de cifrado al conectarse”, añade Albors.
Desde el laboratorio de Ontinet.com, distribuidor en exclusiva para España de ESET, se insiste en la necesidad de extremar las precauciones a la hora de conectarse a redes Wi-Fi poco fiables y de procurar utilizar siempre redes, sitios o servicios web con seguridad SSL, así como de contar con soluciones de seguridad en los dispositivos conectados.
