¿Hay algún malware conocido para Windows Phone 7?

Parece que Flame puede afectar a Windows Phone 7 cuando Microsoft acaba de lanzar un parche para abordar un ataque a través del vector de actualización de Microsoft usando la falla de certificación ( artículo de la Semana de la información del 5 de junio de 2012 ). Entonces, la respuesta es sí, hay un malware que ataca a Windows Phone 7.

No. A partir de este momento, no hay ningún malware conocido para Windows Phone 7. Por lo tanto, la dificultad para encontrar información al respecto. Esto incluye la llama. A diferencia de cómo Apple hizo sus teléfonos, el sistema operativo Windows Phone 7 y Windows 7, XP, etc., comparten muy pocas similitudes. IE, a menos que uno escribiera una pieza de malware específicamente para Windows Phone 7, no se ejecutaría en Windows Phone 7. Lo único que comparten es Silverlight. Lo siento por la incertidumbre, ya que no soy un experto en el desarrollo de Silverlight o Windows Phone 7, pero parece que sería posible escribir código malicioso para Silverlight en Windows y hacer que sea portátil a Windows Phone 7. La razón por la que creo que no es así. No es posible, porque Silverlight se ejecuta a través de un navegador en Windows 7, pero Silverlight no se admite a través de Windows Phone 7. Una vez más, lamento la incertidumbre, quizás en lugar de votar en contra, alguien podría arrojar algo de luz si eso es correcto

Dicho esto, Windows ha tomado varias medidas preventivas que hacen que sea altamente improbable que el malware alguna vez afecte a un Windows Phone 7. Una medida de este tipo es muy parecida a la tienda de aplicaciones iOS, todo el contenido disponible para descargar desde el El mercado de Windows ha sido revisado en cuanto a calidad y contenido malicioso.

Después de instalar una aplicación en el teléfono, como Silverlight para Windows regular, la aplicación obtiene su propio almacenamiento aislado. Este espacio asignado es el único espacio al que la aplicación tiene acceso, de igual manera, ninguna otra aplicación tiene acceso a este espacio. Está completamente aislado del resto del almacenamiento del teléfono.

Al igual que el aislamiento de almacenamiento, cada aplicación se ejecuta en un entorno de espacio aislado. Dentro de este entorno, las aplicaciones no tienen acceso a ciertos recursos, como el sistema de archivos como se mencionó anteriormente, si una aplicación necesita acceso a otros recursos, puede hacerlo utilizando la ventana API que se ha configurado para este fin. Esto incluye el acceso a otras aplicaciones, pero esta API no permite que una aplicación devuelva datos a otra.

El navegador también está en un espacio aislado y no puede lanzar código desde sitios web, lo que a su vez ayuda a reducir el riesgo de un ataque basado en la web.

Obviamente, el sandboxing no es una prueba completa, los teléfonos con Android también ejecutan sus aplicaciones en un entorno de espacio aislado y obviamente hay malware para esos dispositivos.

Finalmente, aunque esta no es una medida de seguridad, sí se aplica a Windows Phone 7. Windows Phone 7 siempre ha tenido una cuota muy pequeña en el mercado móvil global. ¿Por qué molestarse en escribir malware para un dispositivo que usa < 5% del mercado cuando podría escribir uno para una porción mucho más grande? Sobre todo porque el mercado de Android solo ha tenido un éxito nominal en la prevención de malware. Parece que sería una pérdida de tiempo.

Debe tenerse en cuenta que no todas las medidas de seguridad son una prueba completa y que no es imposible que el teléfono obtenga malware. Por ejemplo, si haces jailbreak / dev en tu dispositivo con Windows Phone 7, puedes instalar lo que quieras, esto podría incluir contenido malicioso. Sin embargo, los argumentos anteriores y las medidas de seguridad que han implementado deberían ser un buen caso para explicar por qué no hay malware conocido para los dispositivos con Windows Phone 7. Tampoco enumere todas las funciones de seguridad, ya que hay varias más, pero esto debería ser suficiente para explicar por qué Windows Phone 7 no está actualmente amenazado por malware.