Estados Unidos. Sorprendentemente, el 99,2% de los usuarios de Android del gobierno de EE. UU. utilizan sistemas operativos obsoletos, lo que los expone a cientos de vulnerabilidades.
Estas cifras son una gran preocupación ya que las agencias gubernamentales almacenan información extremadamente sensible. Si esos datos caen en las manos equivocadas, podrían causar estragos a gran escala.
No olvidemos que debido a COVID-19, la mayoría de los empleados del gobierno tuvieron que cambiar rápidamente al trabajo a distancia. Es decir, los trabajadores comenzaron a usar sus dispositivos móviles para acceder a datos gubernamentales más que nunca, lo que a su vez creó una gran superficie de ataque para los ciberdelincuentes.
Una empresa de seguridad móvil, Lookout, proporciona los números. Analizaron a sus clientes que trabajan en agencias gubernamentales federales, estatales y locales y utilizaron un software de seguridad móvil llamado Lookout Security for Work. Los datos se recopilaron desde el 1 de enero de 2020 hasta el 31 de diciembre de 2020.
El número de vulnerabilidades del sistema operativo (SO) se extrajo del sitio web Common Vulnerabilities and Exposures (CVE). CVE es un esfuerzo internacional impulsado por la comunidad para catalogar las vulnerabilidades de ciberseguridad divulgadas públicamente.
Volviendo al análisis, parece que hasta el 22,8% de los trabajadores del gobierno de EE. UU. Todavía usan el sistema operativo Android 8.
Esta versión del sistema operativo se llama Android Oreo y se lanzó al público el 21 de agosto de 2017. Este sistema operativo tiene 636 vulnerabilidades conocidas. Podemos esperar que surjan innumerables nuevos vectores de ataque a medida que pasa el tiempo.
En el futuro, el 28,2% de los empleados del gobierno federal, estatal y local utilizan el sistema operativo Android 9. Según los datos disponibles públicamente, este sistema operativo tiene 173 vulnerabilidades conocidas públicamente. Esta versión de Android se conoce como Android Pie y se lanzó al mundo el 6 de agosto de 2018.
El siguiente es Android 10, el sistema operativo más popular entre los empleados del gobierno de EE. UU. Más del 38,3% de los trabajadores ejecutan este sistema operativo en sus dispositivos Android. Este sistema operativo tiene más de 266 vulnerabilidades conocidas hasta la fecha y se lanzó originalmente el 3 de septiembre de 2019.
Por último, al 10 de marzo de 2021, el sistema operativo Android más nuevo es la versión 11. Se lanzó el 8 de septiembre de 2020, pero solo el 0.08% de los trabajadores del gobierno de EE. UU. han actualizado sus teléfonos a esta versión. Android 11 tiene más de 50 vulnerabilidades conocidas públicamente.
Los usuarios de iOS son más cautelosos
El informe revela que el 67,8% de los empleados del gobierno federal, estatal y local de los EE. UU. utilizan la última versión de iOS 14 en sus iPhones. Esta versión del sistema operativo tiene más de 50 vulnerabilidades conocidas.
Aún así, casi un tercio (27,9%) de los trabajadores del gobierno ejecutan la versión iOS 13, que tiene más de 195 problemas o errores de seguridad conocidos. Esta versión de iOS se lanzó por primera vez el 19 de septiembre de 2019.
Solo el 3.4% de los empleados usa iOS 12 y el 0.04% usa iOS 11, con 65 y 130 vulnerabilidades conocidas públicamente, respectivamente.
Para concluir, es una de las prácticas de ciberseguridad más imprescindibles mantener actualizado un sistema operativo móvil. No sabemos por qué tantos empleados gubernamentales optan por no actualizar sus teléfonos, pero sin importar el motivo, los deja expuestos a cientos de vectores de ataque.
Fuente: Atlas VPN.
