Más de mil ‘apps’ para Android contienen vulnerabilidades SSL

Investigadores de las Universidades Hannover y Marburg en Alemania han publicado un completo estudio llevado a cabo a unas 13.500 aplicaciones populares disponibles en la tienda de aplicaciones Google Play. Los resultados son preocupantes, ya que han encontrado que más de 1.000 desarrollos, totalmente legítimos, presentan vulnerabilidades SSL (Secure Sockets Layer), uno de los sistemas de seguridad más utilizados para conectar estas aplicaciones a Internet.

Durante el estudio han encontrado que, durante su conexión y transmisión de datos a la red, estas aplicaciones aceptan todos los certificados y ‘hostnames’ sin llevar a cabo las comprobaciones correctas. Bajo esta premisa, son potencialmente vulnerables a cualquier tipo de ataque bajo la modalidad MITM (Man-In-The-Midlle).

Los ataques MITM hacen que cualquier ciberdelincuente pueda ponerse “en medio” de la conversación entre el dispositivo y el servidor, de tal forma que sea capaz de suministrar sus propios certificados y utilizaros para sustraer datos privados de los terminales, como credenciales personales o números de cuentas bancarias. De forma adicional, también puede inyectar información modificada a un antivirus que esté instalado en el Smartphone o tableta para modificar sus capacidades.

Según los cálculos realizados por los investigadores, estas vulnerabilidades encontradas pueden estar afectando en la actualidad a unos 185 millones de usuarios que han instalado esas aplicaciones móviles.

Por el momento, Google no ha realizado ningún comentario al respecto del estudio, toda vez que el problema no radica en el sistema operativo Android, sino en el desarrollo de las aplicaciones al implementar SSL.

Pablo Fernández

Informático reconvertido a periodista, Pablo Fernández Torres comenzó su andadura profesional como redactor técnico y coordinador web en la revista PC Actual. Tras 7 años en esta publicación decidió dar el salto al segmento IT profesional para liderar el lanzamiento a finales de 2008 de la cabecera Silicon en España y posteriormente en la región LATAM. En la actualidad ejerce como director editorial Internacional de NetMedia Group, que edita otras publicaciones online como ITespresso, Channelbiz, SiliconWeek, B!T y ZDnet Germany.

Recent Posts

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

10 horas ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

1 día ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

1 día ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

1 día ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

1 día ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

1 día ago