La empresa de seguridad S21sec ha publicado su segundo Informe sobre Malware en Smartphones. Su principal conclusión es clara: los usuarios aún no somos plenamente conscientes de que ya no llevamos un “teléfono”, sino un ordenador de bolsillo expuesto a las mismas amenazas que un PC. En cuanto a plataformas, sorprende que, aun registrando iOS más vulnerabilidades documentadas en determinados periodos, los atacantes se ceban creando malware para Android por razones de escala y modelo de distribución.
El informe parte de una realidad incontestable: el número de smartphones está creciendo sin freno. Y esa expansión atrae a quienes antes diseñaban virus, troyanos, gusanos, botnets y demás pestes informáticas para ordenadores. Hoy, crear malware móvil puede reportar el mismo dinero y notoriedad que atacar a los PC, con un plus: el teléfono es el punto de contacto central de identidad, finanzas, vida social y trabajo.
Sin embargo, los usuarios seguimos pensando que tenemos un teléfono cuando en realidad llevamos un miniordenador que además hace llamadas. Para S21sec, el factor humano sigue siendo el eslabón más débil de la cadena de seguridad: la comodidad suele imponerse a las buenas prácticas, y ahí es donde prospera el fraude.
Por plataformas, el informe desmitifica ciertos tópicos. iOS no es por definición más seguro que Android. De hecho, en uno de los periodos analizados se descubrieron 35 vulnerabilidades serias en iOS frente a 6 en Android. Estos fallos podrían permitir a delincuentes aprovechar el agujero para crear malware para iPhone o iPad. Ahora bien, lo que muestra la realidad operativa es que existe muchísimo más malware para Android que para iOS.
Las razones son varias. Aun con una base (kernel) muy robusta, Android concentra más ataques porque es más popular, como pasaba en la era Windows vs. Mac: no era que Mac fuera invulnerable, sino que atacar Windows rendía más por volumen. Otra razón es el carácter abierto de Android: se puede rootear, permitir la instalación de apps ajenas a Google Play y existen tiendas alternativas. Incluso aquí, S21sec cuestiona que la App Store sea automáticamente más segura: la seguridad por oscuridad dificulta saber qué malware se diseña para iOS y qué acaba colándose en su tienda.
Todos los detalles del informe de S21sec.
El alcance de las amenazas móviles
- Malware dominante: los troyanos concentran la inmensa mayoría del malware móvil (más del 95%).
- Banca y fraude: la práctica totalidad de ataques de banca móvil apuntan a dispositivos Android, favorecidos por su cuota de mercado y la posibilidad de sideloading.
- Estafas y phishing: campañas de phishing, smishing y engaños en redes sociales buscan credenciales y datos.
- Filtraciones y zero‑day: brechas por fuerza bruta, insiders o vulnerabilidades de día cero explotadas antes de un parche; herramientas para saber si tu móvil ha sido hackeado ayudan a la detección.
- IoT y superficie de ataque: el teléfono orquesta monederos, hogar conectado y trabajo, ampliando el riesgo.
iOS vs Android: seguridad por diseño y por operación
iOS (ecosistema controlado): App Store con revisión estricta, cifrado por defecto, Sandbox, firma de código, y elementos como Secure Enclave, Face ID y Touch ID. Permisos granulares y distribución de actualizaciones rápidas y simultáneas a dispositivos compatibles. A cambio, el usuario tiene menos margen de personalización y es difícil desplegar antivirus tradicionales por restricciones de la plataforma.
Android (apertura y diversidad): plataforma de código abierto con amplio ecosistema de fabricantes. Seguridad multicapa: Google Play Protect analiza apps, permisos granulares, cifrado completo, biometría y mejoras de actualización en componentes a través de iniciativas como Project Mainline. En el ámbito profesional, existen Android Enterprise (perfiles de trabajo, modo totalmente administrado) y tecnologías como Samsung Knox. La contrapartida es la fragmentación: parches dependen de fabricantes y operadoras, y el sideloading incrementa el riesgo si no se gestiona bien.
En ambos sistemas, las decisiones del usuario y de TI son determinantes: activar actualizaciones, revisar permisos, elegir dispositivos con buen soporte y evitar fuentes desconocidas reduce drásticamente la exposición.
Gestión de vulnerabilidades, zero‑day y mercado de exploits
El mercado de vulnerabilidades muestra que los exploits de iOS y Android pueden alcanzar precios similares, lo que evidencia que ambas plataformas son objetivos viables. Campañas avanzadas como las asociadas a spyware comercial (por ejemplo, Pegasus) o casos investigados como Triangulation han demostrado que, ante una cadena de zero‑days, un iPhone puede ser comprometido sin interacción. La opacidad del ecosistema puede dificultar la detección por parte del usuario, mientras que en Android la existencia de telemetría de seguridad y soluciones MDM/EDR puede aportar más capacidad de visibilidad en entornos corporativos.
Tanto Apple como Google operan programas de recompensas y reaccionan con parches, pero el tiempo de exposición depende de la rapidez de adopción: en iOS suele ser uniforme; en Android, mejor en modelos con compromiso de soporte y en la lista Android Enterprise Recommended. Aunque los controles de tienda han mejorado, se han detectado apps fraudulentas en ambos mercados de forma esporádica, reforzando la necesidad de prudencia.
Buenas prácticas para usuarios y empresas
- Usa solo tiendas oficiales y desactiva instalaciones desde orígenes desconocidos.
- Verifica apps: reseñas, permisos, desarrollador y comportamiento.
- Actualiza sistema y apps tan pronto como haya parches de seguridad.
- Renueva el dispositivo cuando quede sin soporte y realiza antes una copia de seguridad completa.
- Activa borrado remoto y localización para pérdidas o robos.
- No eludas políticas corporativas: protecciones MDM existen por una razón.
- Contraseñas robustas y gestor de contraseñas; evita reutilizarlas.
- Autenticación multifactor siempre que esté disponible.
- Prioriza seguridad sobre comodidad: menos fricción, más riesgo.
- Valora VPN y soluciones de seguridad reputadas, especialmente en Android, para análisis de apps, antiphishing y protección Wi‑Fi.
Entornos corporativos y MDM
En iOS, Apple Business Manager y la supervisión de dispositivos facilitan la inscripción sin intervención, ID de Apple gestionados, control de perfiles y un ciclo de actualizaciones alineado. En Android, Android Enterprise ofrece perfil de trabajo, modo totalmente administrado, zero‑touch/Knox Mobile Enrollment y un catálogo de dispositivos recomendados. En ambos casos, las políticas MDM permiten cifrado, contraseñas, contenedores corporativos, control de apps y borrado selectivo, esenciales en modelos BYOD/BYOP.
Ventajas y límites de cada plataforma
Android — Pro: altamente configurable y con control fino de privacidad; ecosistema amplio con más opciones y precios. Contra: fragmentación y riesgo si se habilita sideloading. Sugerencia: ideal si te sientes cómodo ajustando seguridad y eliges modelos con soporte garantizado.
iOS — Pro: coherencia, fiabilidad y parches rápidos; fuerte seguridad “out‑of‑the‑box”. Contra: no es invulnerable, depende de decisiones del proveedor y tiene menos personalización. Sugerencia: opción sencilla para una seguridad sólida sin demasiada configuración.
El debate no va de invulnerabilidad sino de gestión del riesgo: elegir bien el dispositivo, aplicar buenas prácticas y aprovechar las herramientas de plataforma marca la diferencia. En la práctica, iOS y Android pueden ser muy seguros cuando se usan y administran correctamente.
