gallegonovato
03/04/19, 15:34:32
En los últimos meses, se han incrementado los casos de aplicaciones de Android con vulnerabilidades, las cuales permiten obtener datos privados de los usuarios o instalar código malicioso en dispositivos con distintos fines. Una investigación realizada por Arxan, compañía especializada en ciberseguridad, reveló que hasta 30 apps financieras disponibles en Google Play exponían información sensible de las personas.
Los investigadores descubrieron que la mayoría de aplicaciones carecían de la seguridad adecuada para proteger los datos. De las apps analizadas, un 97% no tenía protección de código binario, permitiendo aplicar ingeniería inversa para tener acceso al código fuente y manipularlo.
Alissa Knight, analista de seguridad involucrada en la investigación, reveló al portal ZDNet que, al revisar el código fuente, encontraron las claves API (Interfaz de programación de aplicaciones, por sus siglas en inglés) para conectar con servicios externos. Lo adecuado sería que las claves se mantuvieran siempre ocultas.
Los investigadores descubrieron que la mayoría de aplicaciones carecían de la seguridad adecuada para proteger los datos. De las apps analizadas, un 97% no tenía protección de código binario, permitiendo aplicar ingeniería inversa para tener acceso al código fuente y manipularlo.
Alissa Knight, analista de seguridad involucrada en la investigación, reveló al portal ZDNet que, al revisar el código fuente, encontraron las claves API (Interfaz de programación de aplicaciones, por sus siglas en inglés) para conectar con servicios externos. Lo adecuado sería que las claves se mantuvieran siempre ocultas.