Las aplicaciones móviles permanecen vulnerables durante meses
Investigadores de McAfee Labs han constatado la lentitud de los desarrolladores de apps a la hora de corregir las vulnerabilidades SSL más básicas que afectan a sus soluciones, vulnerabilidades que pueden poner a millones de usuarios en riesgo de sufrir ataques man-in-the-middle.
- El 50% de los dispositivos de trabajo contienen apps de contactos vulnerables
- Gartner destaca la necesidad de someter las apps a pruebas de seguridad
- Se dispara la manipulación de apps legítimas para expandir malware
- La mala configuración de apps provocará el 75% de las brechas de seguridad móvil
- Unisys señala que las nuevas aplicaciones móviles y el Internet de las Cosas crearán nuevos problemas de ciberseguridad en 2015
Intel Security ha publicado un informe que pone de manifiesto la dejadez de los desarrolladores de aplicaciones móviles a la hora de parchear vulnerabilidades críticas que potencialmente pueden impactar en millones de usuarios móviles.
Concretamente, investigadores de McAfee Labs encontraron que los proveedores de apps son excesivamente lentos al solucionar las vulnerabilidades SSL más básicas, las relacionadas con la validación incorrecta de la cadena de certificados digitales. En septiembre de 2014, el Equipo de Respuesta a Emergencias Informáticas (CERT) de la Universidad Carnegie Mellon publicó una lista de las aplicaciones móviles que presentan esta debilidad, incluyendo aplicaciones con millones de descargas.
El pasado mes de enero, McAfee Labs probó las 25 apps más populares de la lista de aplicaciones móviles vulnerables del CERT y encontró que 18 aún no habían sido parcheadas a pesar de la divulgación pública y la notificación al proveedor. Los investigadores simularon la realización de ataques man-in-the-middle que interceptaron exitosamente información compartida durante sesiones SSL supuestamente seguras, información que incluye los nombres de usuario y las contraseñas y, en algunos casos, las credenciales de acceso a redes sociales y a servicios de terceros.
Aunque no hay evidencia de que las vulnerabilidades de estas aplicaciones móviles hayan sido explotadas, el volumen acumulado de descargas de estas aplicaciones ronda los cientos de millones. Dadas estas cifras, los hallazgos de McAfee Labs sugieren que la elección de los desarrolladores de aplicaciones móviles de no parchear las vulnerabilidades SSL pone a millones de usuarios en riesgo de convertirse en el blanco de ataques.
