CONAN mobile

De Alejandro Otegui septiembre 20, 2017

¿Qué es CONAN mobile?

CONAN mobile es una aplicación gratuita que te ayuda a proteger tu dispositivo móvil Android. Te permite conocer el estado de seguridad de tu dispositivo, mostrándote soluciones a posibles riesgos a los que esté expuesto y proporcionando algunos consejos que te ayudarán a mejorar su seguridad.

Entre otras funcionalidades, CONAN mobile te indica si tienes instalada alguna aplicación maliciosa, verifica si tienes las aplicaciones correctamente actualizadas y comprueba si la configuración de tu dispositivo es correcta.

CONAN mobile permite analizar la configuración de seguridad, las aplicaciones instaladas o las que se instalen en un futuro, los permisos que usan estas aplicaciones, las conexiones a internet que realizan y mostrar eventos relevantes de seguridad (envío SMS, conexión redes Wi-Fi inseguras, etc...).

¿Cómo funciona CONAN mobile?

CONAN mobile para Android pantalla principal

CONAN mobile está disponible en Google Play y su instalación es similar a la de cualquier otra aplicación que se descargue. Una vez instalado en el terminal, la primera opción que ofrece el programa es realizar un análisis del dispositivo en el que recopila toda la información necesaria, analizando el estado de seguridad del mismo y mostrando a continuación los resultados del estado de seguridad en el que se encuentra.

Funcionalidades:
A las funcionalidades que incluía la primera versión de CONAN mobile se añaden otras nuevas, de las que destacan:

Detección de conexiones potencialmente peligrosas realizadas por las aplicaciones instaladas en el dispositivo y notificación al usuario de dichas conexiones, que estén dentro de las listas de reputación de INCIBE.

Información extendida de las conexiones realizadas por las aplicaciones instaladas en el dispositivo así como su geolocalización.

Las secciones que se abordan en este análisis son:

Configuración. Describe los problemas de configuración encontrados en el dispositivo (propiedades de configuración, redes Wi-Fi inseguras y emparejamientos de Bluetooth).

Aplicaciones. Muestra incidencias detectadas en las aplicaciones instaladas.

Permisos. Detalla los permisos declarados por las aplicaciones agrupados por lo peligrosos que potencialmente sean.

Servicio Proactivo. Eventos de seguridad detectados y conexiones realizadas por las aplicaciones del dispositivo.

Configuración

Analiza la configuración del dispositivo móvil alertando de aquellas características potencialmente peligrosas desde el punto de vista de la seguridad e indicando, en cada caso, qué puede hacer el usuario para corregirlas. Los puntos analizados son:

Dispositivo Rooteado. Se alerta si un dispositivo está en este estado ya que pueden ejecutarse procesos con permisos de administrador del sistema (root).
Modo debug ADB. Esta opción es peligrosa ya que el dispositivo tendría habilitado el modo de depuración a través del interfaz ADB, el cual puede ser usado por un atacante para obtener información del dispositivo.
Bluetooth activado.
Instalación desde orígenes desconocidos habilitado, que permite la instalación de aplicaciones desde otras fuentes diferentes a Google Play.
Password mostrado en claro en las acciones que requieren su introducción.
Ausencia de bloqueo de pantalla. El dispositivo no dispone de un mecanismo de seguridad asociado al bloqueo de la pantalla.

Aplicaciones

Una de las principales funcionalidades de CONAN mobile es su mecanismo de verificación de integridad y análisis de peligrosidad de las aplicaciones instaladas, pudiéndose detectar aplicaciones fraudulentas. Entre las varias comprobaciones que realiza la aplicación destacan las siguientes:

Verificación de los certificados de la aplicación. CONAN mobile comprueba que el certificado con el que está firmado la aplicación del móvil coincida con el certificado del desarrollador en Google Play.
Consulta de la peligrosidad de la aplicación contra un amplio repositorio de fuentes de información de INTECO. CONAN mobile comprueba a partir de múltiples fuentes de información como el equipo de respuesta ante emergencias informáticas (CERT) del Ministerio de Industria si las aplicaciones están catalogadas como maliciosas.
Notificación de posibles actualizaciones de las aplicaciones. Además de comprobar la peligrosidad de las aplicaciones, se notifica si existen actualizaciones pendientes.

Servicios Proactivos

Los servicios proactivos que proporciona CONAN mobile almacenan de forma local información relacionada con la seguridad del dispositivo Android. Los servicios son los siguientes:

Control de Conexión. Con este módulo activado los usuarios pueden revisar el listado de direcciones IP a las que se han conectado las aplicaciones de su dispositivo Android. Este servicio, que es configurable, podría ser usado por ejemplo para detectar conexiones extrañas o no deseadas.
Modificaciones en el fichero hosts.
Detección en la instalación de aplicaciones clasificadas como maliciosas o sospechosas.
Aviso del uso de servicios Premium o de facturación especial. Se produce cuando se realiza una llamada o se envía un mensaje a un número Premium, que supondría un desembolso adicional para el usuario.
Cambios de conectividad inalámbrica. Se analizan las conexiones a redes WIFI inseguras.

CONAN mobile pretende facilitar la concienciación de los usuarios de dispositivos móviles sobre la importancia de realizar un uso seguro de la tecnología como sistema de prevención. Esta herramienta pretende ser un complemento a la variada oferta de aplicaciones de protección y seguridad que ofrecen los fabricantes de soluciones de seguridad. Para ello, CONAN mobile incorpora funcionalidades adicionales al tradicional antivirus, ya que aporta un análisis más centrado en la configuración del dispositivo y la reputación de las aplicaciones.