Las contraseñas han sido durante mucho tiempo la primera línea de defensa en la seguridad digital, también representan una de las mayores vulnerabilidades. Contraseñas débiles, reutilizadas o comprometidas son la puerta de entrada para el hackeo y el robo de identidad. Es por ello que Samsung, a través de su plataforma de seguridad Knox, está a la vanguardia en la exploración y desarrollo de soluciones de autenticación más seguras y fluidas.

Como se destaca en los “Diarios de Knox: El Futuro de la Seguridad sin Contraseñas”, Samsung está invirtiendo en tecnologías innovadoras que buscan trascender la necesidad de las contraseñas tradicionales. Estas soluciones emergentes, que aprovechan la biometría, la autenticación basada en dispositivos y otras metodologías avanzadas, ofrecen una mayor seguridad y una experiencia de usuario más conveniente.

Además de la biometría, Samsung está explorando activamente la autenticación basada en dispositivos, donde la identidad del usuario está intrínsecamente ligada a su dispositivo de confianza. Esta aproximación, reforzada por la seguridad de Knox a nivel de hardware, crea un vínculo seguro que elimina la necesidad de recordar complejas credenciales. La compañía también está atenta a los avances en la autenticación sin contraseña basada en estándares de la industria, buscando interoperabilidad y una adopción más amplia.

Samsung se une a este esfuerzo global, alentando a las personas a:

• Utilizar contraseñas únicas y complejas para cada una de sus cuentas.
• Considerar el uso de gestores de contraseñas para almacenar y generar claves seguras de manera eficiente.
• Activar la autenticación de dos factores siempre que sea posible para añadir una capa adicional de protección.
• Mantener sus dispositivos y software actualizados para beneficiarse de los últimos parches de seguridad.

En esta fecha clave para la ciberseguridad, Samsung invita a los usuarios a reflexionar sobre sus prácticas en línea y a explorar las alternativas que allanan el camino hacia un futuro digital más seguro y sin la fricción de las contraseñas.

Samsung Electronics Co., Ltd anunció la mejora de su Programa Mobile Security Rewards, aumentando el monto máximo de recompensa a $1 millón (un millón de dólares) por informes de vulnerabilidad de seguridad elegibles recibidos de la comunidad de seguridad externa. Esto es parte de los esfuerzos continuos de Samsung para fomentar la transparencia y una mayor colaboración en la seguridad móvil, con los criterios del programa establecidos en la Samsung Mobile Security Risk Classification (Clasificación de Riesgos de Seguridad Móvil de Samsung), que ahora incluye factores de clasificación adicionales.

Además de esto, Samsung también ha publicado su primer Informe Anual del Programa de Recompensas (Annual Rewards Program Report) centrado en la seguridad, mostrando los aspectos más destacados desde el lanzamiento del proyecto y enfatizando el papel crucial de los participantes del programa. El programa Mobile Security Rewards complementa la oferta actual de Samsung de hasta siete años de actualizaciones de seguridad^[1], destacando el compromiso de la empresa con la seguridad de los dispositivos del usuario.

“Dado que los ataques de ciberseguridad se vuelven cada vez más inteligentes y más difíciles de identificar, alentamos activamente la participación de la comunidad de seguridad para encontrar estas amenazas”, afirmó Justin Choi, vicepresidente corporativo y director del equipo de seguridad de Mobile eXperience Business en Samsung Electronics. “Su apoyo nos ayuda a garantizar que nuestros productos sean monitoreados continuamente para detectar posibles vulnerabilidades, lo que nos permite mejorar constantemente la protección de nuestros clientes. “Es de vital importancia que se brinde esta protección y que los datos y la información del usuario estén resguardados, por eso priorizamos la seguridad en todos nuestros productos y servicios”.

Lanzado originalmente en 2017, el programa encarna el compromiso de Samsung con la apertura y un enfoque colectivo para mejorar la seguridad móvil. Al colaborar con una amplia gama de expertos globales, incluidos investigadores de ciberseguridad, piratas informáticos éticos y profesionales de seguridad independientes, el programa sigue una estrategia organizada, sistemática y proactiva para identificar y abordar vulnerabilidades, reforzando la seguridad de las experiencias móviles de los usuarios.

La recompensa máxima de 1 millón de dólares es parte del recientemente introducido Important Scenario Vulnerability Program (Programa de Vulnerabilidad de Escenarios Importantes). Esta iniciativa se centra en los escenarios de ataque y vulnerabilidades más graves, incluida la ejecución de código arbitrario en objetivos altamente privilegiados, desbloqueo de dispositivos y extracción completa de datos del usuario, instalaciones arbitrarias de aplicaciones y elusión de soluciones de protección de dispositivos. La asociación con la comunidad de seguridad no solo refuerza la dedicación de Samsung hacia un marco transparente y colaborativo que se adapta continuamente a los riesgos emergentes, sino que también acelera la detección y resolución de estas posibles amenazas críticas.

Mayor transparencia de los criterios del programa de recompensas

Samsung Mobile Security Risk Classification ahora ofrece un sistema más detallado y de acceso público para categorizar vulnerabilidades, incorporando nuevas consideraciones como factores de degradación, que permiten reducir el nivel de gravedad de una amenaza, y una clasificación no elegible, para amenazas que se determina que plantean problemas de seguridad mínimos. El sistema asigna niveles de gravedad según el riesgo de seguridad y el impacto en cinco categorías: Impacto de seguridad crítico, alto, moderado, bajo y no elegible o menos que bajo. Este enfoque integral proporciona una orientación clara tanto para los participantes como para la comunidad de seguridad en general, ofreciendo un marco más estructurado para los informes de vulnerabilidad. Además, describe las condiciones que afectan la calificación y el monto de la recompensa.

El programa cubre todos los dispositivos móviles de Samsung que actualmente reciben actualizaciones de seguridad mensuales, trimestrales y semestrales. El programa también recompensará las presentaciones elegibles sobre posibles vulnerabilidades en los últimos servicios de Samsung Galaxy, incluidos Bixby, Samsung Account y Samsung Wallet, entre otros.

Samsung publica informe inaugural del programa

En agosto de 2024, Samsung publicó su primer Annual Rewards Program Report (Informe Anual del Programa de Recompensas) centrado en la seguridad, que resume los aspectos más destacados desde el lanzamiento del proyecto en 2017. Los aspectos más destacados mencionan la concesión de más de 800.000 dólares a 113 investigadores solo en 2023 y un total de más de 4 millones de dólares en recompensas pagadas por Samsung a expertos en seguridad de todo el mundo hasta la fecha, destacando el papel crucial de los participantes del programa.

El Programa Mobile Security Rewards entra en vigencia de inmediato. Para obtener información adicional, incluidos los términos y condiciones, visite la página de Samsung Mobile Security.

[1] El momento y la disponibilidad de las versiones de mantenimiento de seguridad para los dispositivos Samsung Galaxy pueden variar según el mercado, el proveedor de red y/o el modelo.

Tu teléfono inteligente contiene valiosa información personal vinculada a tus cuentas bancarias, archivo de fotos y videos, números telefónicos de familiares, amigos y otros, documentos de trabajo o estudio y hasta datos confidenciales.  Parte de esta data te resulta indispensable para tu vida diaria y otra puede tener un valor imposible de calcular.   Si por un momento imaginas que alguien acceda a estos de forma inconsulta, violando tu privacidad, y los destruya o use en tu contra, no dudarías en aplicar sencillas acciones que ayudan a minimizar las posibilidades de que seas un caso que se agrega a las estadísticas de víctimas de ciberataques.

Conoce a continuación cinco acciones que te ayudarán a crear un escudo protector para tu smartphone y disfrutar de la tranquilidad de sentirte a resguardo.

1.- Usa el passkey en tu Galaxy: Con el constante crecimiento de nuestros ecosistemas de dispositivos, todos hemos experimentado la molesta tarea de iniciar sesión en aplicaciones y sitios web con contraseñas que a menudo son largas, complicadas y fáciles de olvidar. Pero ¿qué pasaría si dejaran de existir y aun así fuera posible compartir información de forma segura entre múltiples dispositivos? Esta es la visión de Samsung para las passkeys: credenciales digitales que se pueden utilizar para la autenticación en sitios web y aplicaciones, habilitadas por Knox Matrix en los teléfonos inteligentes y tabletas Galaxy. Con el aumento del uso de aplicaciones y servicios web, aumenta el riesgo de fugas de contraseñas. Passkey alivia esta preocupación y elimina el inconveniente de tener que recordar las contraseñas para cada inicio de sesión.

2. Haz copias de seguridad periódicas:  Si posees un teléfono Android, como un Samsung Galaxy, lo puede realizar de manera sencilla al entrar a Configuración de tu dispositivo y seguir los pasos.  Esta táctica resguarda tus datos ante eventuales pérdidas o ataques. Es importante aclarar que este respaldo solo se realiza a la app de mensajes, teléfono, contactos, calendario, reloj y ajustes, debido a que el respaldo es en Samsung Cloud, que tiene un limite del tamaño de archivos que puede guardar que es de hasta 1GB.

3.- Descarga apps sólo desde fuentes confiables:  Esto lo consigues al utilizar siempre tiendas oficiales.  Si tienes un smartphone Galaxy, el recurso Auto Blocker protegerá tus datos personales al evitar la instalación de apps de fuentes no autorizadas, buscará malware y otras amenazas de ciberseguridad, bloqueando inmediatamente cualquier actividad maliciosa que pueda surgir. Auto Blocker también evita que comandos dañinos ingresen a tu puerto USB físico, muy útil si cargas tu teléfono a través de una toma de corriente en un espacio público. Recuerda que en la configuración de tu equipo puedes permitir o rechazar que las apps que utilizas accedan a tus datos.

4.- Utiliza herramientas de seguridad con actualizaciones periódicas:  te conviene instalar antivirus y apps antirrobo, entre otras herramientas.   Es recomendable optar por un dispositivo cuyo fabricante ofrezca funciones de seguridad sólidas, y con garantía de actualizaciones periódicas. Samsung Knox, plataforma de seguridad que funciona en tiempo real, 24 horas, en los dispositivos de la marca, blinda en hardware y software: chips internos y sistema operativo, entre otros componentes.  Samsung ofrece varios años de actualizaciones de seguridad según el modelo del teléfono (por ejemplo, hasta siete años de actualizaciones en la serie Galaxy S24 y seis años en el A16 5G).

5.- Navega con más confianza:  Evita los rastreos de tus datos.  Si configuras Smart Anti-Tracking en tu dispositivo Galaxy, cuando navegues para leer noticias, indagar sobre un dato en particular o buscar un sitio en el mapa, evitarás que los sitios webs y anunciantes te ubiquen y usen tus datos sin tu permiso.

Recuerda que la seguridad comienza con el uso preventivo de tu dispositivo electrónico móvil, frente a potenciales enemigos.  Burla las malas intenciones de los ciberdelincuentes.

Nuestras poderosas soluciones de seguridad Galaxy brindan múltiples formas de protegerte de estas amenazas de ciberseguridad al resguardar tu dispositivo para ayudar a controlar tu privacidad. Auto Blocker y Message Guard son dos de estas salvaguardas.

Auto Blocker

Auto Blocker tiene que ver con la elección: proporciona un paquete opcional de medidas de seguridad adicionales para que tengas el control total para elegir si deseas explorar las personalizaciones habilitadas por el ecosistema de Galaxy. Auto Blocker protegerá tu dispositivo Galaxy y tus datos personales al evitar la instalación de aplicaciones de fuentes no autorizadas. La función también buscará malware y otras amenazas de ciberseguridad, bloqueando inmediatamente cualquier actividad maliciosa que pueda surgir como resultado.

Un ejemplo de Auto Blocker en acción es la prevención de lo que mucha gente llama descarga lateral o descarga de aplicaciones de fuentes no verificadas. La descarga intencional tiene numerosos beneficios, como personalizaciones adicionales a tu teléfono. Pero si normalmente no realizas descargas, esta función te brindará mayor tranquilidad y detendrá posibles ataques que pueden presentarse en forma de fraude de ingeniería social, como el phishing de voz, en el que actores de amenazas engañan por teléfono y convencen para que se instalen softwares maliciosos.

El nivel adicional de protección que brinda Auto Blocker también evita que comandos dañinos ingresen a tu puerto USB físico, lo que podría resultar útil al cargar tu teléfono a través de una toma de corriente en un espacio público como un aeropuerto.

Activar Auto Blocker es un proceso rápido y sencillo que lleva menos de un minuto. Abre Configuración, anda a Seguridad y Privacidad, luego toca Auto Blocker (Bloqueador automático) y selecciona Activado.

`

▲ Configuración > Seguridad y privacidad > Auto Blocker (Bloqueador automático)

Message Guard

Las amenazas a la ciberseguridad se presentan de muchas formas y cada año se vuelven aún más sofisticadas. Una amenaza que se está volviendo cada vez más común es el ataque sin clic, que explota las vulnerabilidades en el software de los dispositivos. Esto puede ocurrir en cualquier momento que se recibe una imagen y no requiere ninguna acción por parte del usuario.

Por ejemplo, tu teléfono recibe una imagen y vibra suavemente en tu bolsillo o en tu mesita de noche antes de quedarse quieto. No tocaste el teléfono ni autorizaste ninguna entrada, pero alguien puede estar leyendo tus mensajes, navegando por tu galería y copiando tus datos bancarios.

Message Guard de Samsung neutralizará cualquier amenaza potencial que pueda estar escondida en la imagen antes de que tenga la posibilidad de causar algún daño al atrapar efectivamente el archivo en un espacio aislado de tu dispositivo. Mientras la imagen se pone en cuarentena, Samsung Message Guard comprueba el archivo poco a poco y lo procesa en un entorno controlado para evitar infecciones en el resto de tu dispositivo.

Message Guard funciona con una variedad de aplicaciones de mensajería populares que probablemente utilices, desde aplicaciones de Google y Samsung hasta Messenger, Telegram y WhatsApp. Tampoco tienes que preocuparte por iniciar el proceso, ya que Message Guard se ejecuta de manera silenciosa y efectiva las 24 horas del día, los 7 días de la semana en segundo plano, sin necesidad de activarlo.

Aunque no hay duda de que las amenazas a la ciberseguridad seguirán evolucionando y se volverán cada vez más comunes, la prioridad de Samsung es mantenerte siempre seguro porque la privacidad sólo se puede garantizar con una seguridad sólida. Independientemente de cómo elijas vivir tu vida, Galaxy está ahí, cuidándote siempre y asegurándote de que mantengas el control.

Actualizaciones de seguridad por más tiempo

Si bien es importante contar con funciones de seguridad sólidas, también es fundamental mantenerlas actualizadas para estar protegido contra las últimas amenazas. Es por eso que Samsung ofrece hasta siete años de actualizaciones de seguridad y siete años de actualizaciones del sistema operativo, comenzando con la serie Galaxy S24[1]. Este es el período más largo de soporte de software disponible actualmente para dispositivos móviles, lo que permite a los usuarios mantener sus teléfonos de forma segura y confiable por más tiempo.

▲ Configuración > Seguridad y privacidad > Actualizaciones > Actualización de seguridad

[1] La disponibilidad y el calendario de las mejoras del sistema operativo Android y las actualizaciones de seguridad pueden variar según el modelo de dispositivo y el mercado.