Las PC se comunican con la ayuda de los puertos, por ejemplo. La comunicación HTTP se realiza a través del puerto 80. Debido a la naturaleza de estos puertos, un puerto abierto es una vía para un ataque. Ahí es donde entran los firewalls.
Los teléfonos inteligentes también se comunican con internet. Pero, AFAIK, no vienen configurados de ninguna manera con un firewall de ningún tipo. ¿No significa eso que mi teléfono está prácticamente abierto para que cualquiera pueda acceder?
Si no hay nada escuchando en un puerto, no se puede establecer conexión con él, firewall o no. Lo mismo se aplica a las computadoras de escritorio y servidores. En teoría, todavía estás a salvo sin un firewall si no hay nada escuchando y la pila TCP en el sistema operativo no es vulnerable.
Tenemos el hábito de usar firewalls en escritorios / servidores porque están disponibles y cada nivel de seguridad ayuda, pero los desarrolladores de sistemas operativos móviles pensaron que era innecesario y confían en su implementación de pila TCP (supongo que un firewall induciría CPU adicional) carga que disminuirá la vida útil de la batería).
En realidad, hay un debate largo sobre Serverfault sobre si debe usar firewalls en servidores, debe comprobarlo y elegir si desea instalar un firewall en su dispositivo móvil.
También tenga en cuenta que la mayoría de las redes móviles utilizan NAT de nivel de operador, lo que significa que, al menos en IPv4, no se puede acceder directamente a su dispositivo desde Internet y esto proporciona algún tipo de protección básica (todavía está expuesto a ataques provenientes de esa misma red móvil). Por supuesto, este punto ya no se aplica con IPv6.
¿No significa eso que mi teléfono está prácticamente abierto para el acceso a través de alguien?
Usted es vulnerable a la escucha de Wi-Fi pero también a las aplicaciones maliciosas que puede ejecutar en su teléfono inteligente. Por defecto, los teléfonos inteligentes no vienen con Firewall, pero en caso de que ejecutes muchas aplicaciones de las que no estás muy seguro de lo seguros que son (digamos que tu hijo está jugando todo tipo de juegos en su Android), entonces una aplicación maliciosa podría filtrarse. Datos privados de su teléfono inteligente. Es por eso que hay, por ejemplo, para Android un cortafuegos llamado DroidWall que:
le permite restringir qué aplicaciones pueden acceder a su Redes de datos (2G / 3G y / o Wi-Fi).
Pero esto no lo protegerá de las escuchas Wi-Fi en una tienda, restaurante ...
Los cortafuegos de los teléfonos inteligentes restringirán el acceso de las aplicaciones que se ejecutan a Internet como dice @shroeder.