Trend Micro predice que los hackers buscarán los puntos débiles en el sistema operativo móvil.

Probablemente, Firefox OS, el nuevo competidor de los sistemas operativos móviles, vea los ataques y asaltos relacionados con HTML5 en un proceso crucial del sistema operativo, según la empresa de seguridad Trend Micro.

Algunos operadores de telefonía móvil ya están enviando dispositivos con el Firefox OS, que proviene de Mozilla, la organización sin fines de lucro detrás del navegador Firefox de escritorio.

Mozilla Firefox OS busca desafiar el dominio de los sistemas operativos de Google y Apple, iOS y Android. Firefox OS está dirigido a los teléfonos de alto rendimiento y de bajo costo que ejecutan aplicaciones utilizando el lenguaje de programación web HTML5.

Firefox OS toma prestado mucho del navegador móvil de Firefox y el framework de Gecko, que se utiliza para hacer las páginas web y las aplicaciones de visualización. La plataforma que sustenta Firefox OS, llamada Boot to Gecko (B2G), toma prestado el 95% de su código en el navegador móvil y Gecko, de acuerdo con Mozilla.

El sistema operativo móvil utiliza un núcleo Linux, el cual iniciará en el Gecko Runtime. La capa superior de la pila de la tecnología, llamado Gaia, genera la interfaz vista por los usuarios.

Trend Micro estableció claramente las posibles vías que los hackers pueden explotar. A medida que más personas utilizan teléfonos inteligentes, los atacantes están buscando cada vez más maneras de explotar los dispositivos móviles.

Firefox OS se basa en HTML5, la última versión del lenguaje de programación web estándar abierto que está diseñado para ser más interactivo y amigable.

"Aunque el sistema operativo Firefox no puede disfrutar del mercado del sistema operativo Android, el uso de HTML5 está ganando terreno entre los usuarios (Amazon también acepta HTML5 para sus aplicaciones)", escribió Peter Pi, un analista de amenazas de Trend. "Por lo tanto, independientemente del sistema operativo, es de esperar que a medida que más aplicaciones y sitios usen HTML5, podemos esperar que este tipo de ataques aumenten en el futuro. "

Pi escribió que B2G contiene un proceso dentro del sistema operativo que aplica los permisos concedidos a las aplicaciones y evita peticiones no autorizadas por dichas aplicaciones. Algunas de éstas pueden solicitar más permisos, pero esas solicitudes deben ser verificadas y firmadas por una tienda de aplicaciones. El proceso B2G tiene grandes privilegios y autoriza esas peticiones. Mozilla reconoce que B2G es un posible medio de ataque, escribió.