Eset presentó el blog Android App Watch para aplicaciones inseguras
Con el fin de ayudar a los usuarios del sistema operativo Android a protegerse contra aplicaciones inseguras, la compañía de seguridad informática Eset presentó su nuevo blog llamado Android App Watch, en el marco del Congreso Mundial de Móviles, recientemente celebrado en Barcelona, España.
El objetivo principal de esta bitácora especializada es proporcionar a los usuarios información y conocimientos para tomar decisiones correctas sobre sus aplicaciones de Android. Además de advertir a los usuarios sobre las aplicaciones inseguras y las malas prácticas en la industria, ayuda a los programadores de las aplicaciones.
«Las aplicaciones desarrolladas de manera insegura, que ponen en riesgo la privacidad o el dinero de sus usuarios son un problema creciente. Estas aplicaciones no califican como malware y por lo tanto, no pueden ser bloqueadas por soluciones de seguridad. Asimismo, el riesgo que representan puede ser grave», dice Lukas Stefanko, investigador de seguridad de Eset que impulsa el proyecto.
En busca de seguridad
Los riesgos de seguridad asociados con aplicaciones no maliciosas se basan en las vulnerabilidades de la aplicación o de sus servidores backend, en las comunicaciones no cifradas entre la aplicación y su servidor, filtrando información y datos confidenciales, evitando así los mecanismos de protección de la aplicación, ejecución remota de código o incluso la inyección de SQL (lenguaje de consulta estructurada).
Como las soluciones de seguridad no pueden bloquear las aplicaciones inseguras, los usuarios deben protegerse a sí mismos. El problema radica en que desde la perspectiva del usuario, es difícil distinguir una aplicación insegura de una que no es. No se aplican reglas, dado que las aplicaciones son muy variadas como para ajustarse a criterios o patrones simples. Lo que se recomienda es mantener un nivel de sospecha basado en el conocimiento general sobre cómo se desarrollan las aplicaciones, cuáles son sus modelos de negocios y cómo se ve el ecosistema general de Android.
