epespad

Android: más problemas de seguridad

Las 50 apps más populares de Android están afectadas por una importante vulnerabilidad


Android: más problemas de seguridad


Hace ya varias semanas que saltó a las portadas una vulnerabilidad llamada heartbleed y que afectaba a una gran cantidad de dispositivos de todo el mundo. De hecho, no se trataba de un fallo que apareciera de la noche a la mañana, si no que estaba en el código desde hacía más de 2 años y nadie se había percatado de ello. A diferencia de otros casos que han salido en los medios, este es especialmente destacable, ya que afectaba un elemento principal de la seguridad en las comunicaciones, OpenSSL.

Como indican en el sitio australiano IT News, todo esto no forma parte del pasado, puesto que la reutilización de librerías de software que realizan los desarrolladores ha provocado que las 50 aplicaciones más populares dentro del mundo androide tengan algún tipo de vulnerabilidad.

No es que debamos criticar esta práctica de la reutilización, puesto que no hace falta realizar dos veces lo mismo, pero sí que es cierto que esta habitual práctica ha puesto en peligro datos sensibles de muchos usuarios y, lógicamente, esto es peligroso si no está en buenas manos. De hecho, según comenta el especialista jefe de Codenomicon, Olli Jarva, nada más y nada menos que entre el 80% y 90% de las aplicaciones están creadas a partir de librerías reutilizadas.

En concreto, el principal problema que se ha detectado es que la mitad de las aplicaciones envían información del usuario a redes de publicidad de terceros en forma de texto plano y, por supuesto, sin el consentimiento de la propia persona. Y lo peor de todo es que muchos desarrolladores desconocían que sus aplicaciones realizaban estas prácticas, ya que no habían revisado dichas librerías para ganar tiempo y ahorrar costes. Pensar en el otro extremo, que fueran conscientes y que aún con todo dejaran estas puertas abiertas nos hace valorar otras opciones y que incluirían grandes cantidades de dinero de por medio.

Otros problemas habituales que se han encontrado en este estudio, que se hará público la semana próxima, son el envío de datos de geolocalización, del Android ID e incluso del IMEI. La información es poder y esta es la prueba más notable de dicha afirmación. Casos como estos demuestran que para bien o para mal vivimos en una sociedad de la información y que estamos siempre controlados de una forma u otra. Es cierto que no es exactamente igual como en el libro 1984 de G. Orwell, pero casi se podría afirmar que el trasfondo es exactamente el mismo.


COMENTARIOS CERRADOS

0 comentarios - Android: más problemas de seguridad

Los comentarios se encuentran cerrados