Los riesgos de seguridad móvil actualmente han excedido los riesgos de seguridad informática. Un hecho reconocido por grandes compañías de seguridad de TI como Arxan, IBM o NowSecure.
Sin lugar a dudas, los teléfonos inteligentes han dejado de ser dispositivos simples que las personas usan de vez en cuando. En cambio, se han convertido en parte de su identidad.
1. Ingeniería inversa
- ¿Qué es la analítica móvil?
- ¿Dónde puedo encontrar el mejor instituto de reparación móvil?
- ¿Qué crees que falta en los teléfonos celulares en estos días?
- ¿Cuándo es el mejor momento para comprar un nuevo teléfono móvil?
- ¿Por qué debería comprar un teléfono móvil directamente y no por contrato?
Este concepto fue “importado” directamente de su contraparte industrial. La ingeniería inversa significa desarmar el código de una aplicación, encontrar sus componentes principales y realizar cambios leves pero críticos. Mediante ingeniería inversa, un tercero no autorizado puede usar su aplicación para obtener acceso y control a cualquier dispositivo en el que esté instalado.
Por lo tanto, el pirata informático puede incluso interactuar con el propietario del dispositivo, hacerse pasar por su empresa y obtener beneficios financieros y acceso a datos confidenciales.
Cómo prevenirlo
Permita que los contratistas o empleados trabajen en su código solo en locales autorizados y seguros, utilizando computadoras de la compañía que tengan instalado un software de seguridad eficiente. No permita el trabajo remoto en computadoras personales o la subcontratación a subcontratistas extranjeros.
Además, recuerde escanear el código regularmente durante la fase de desarrollo y después de que se publique la aplicación.
Artículo relacionado: ¿Es la huella digital la próxima opción de seguridad móvil?
2. Vulnerabilidad extraña
Esto ocurre cuando su aplicación móvil tiene una puerta trasera implementada desde el momento en que se está desarrollando, autorizando el acceso de un tercero a la aplicación y al back-end que contiene los datos del usuario. Esta vulnerabilidad puede incluso ser accidental, por ejemplo, si el desarrollador de la aplicación incluye los datos de inicio de sesión en un comentario al código por razones de conveniencia y se olvida de eliminarlos cuando se completa el código.
Cómo prevenirlo
Implemente las mejores prácticas relacionadas con la confidencialidad y la seguridad cibernética, asegúrese de que todas las personas que trabajan en el código para la aplicación móvil de su organización las apliquen y escanee el código para identificar inicios de sesión involuntarios u otros datos confidenciales que quedan en los comentarios.
3. Almacenamiento inseguro de datos
Las fugas de datos son una de las principales causas de preocupación para cada dispositivo y, en el caso de las aplicaciones móviles, los datos se pueden filtrar de varias fuentes, comenzando con el dispositivo en el que está instalada la aplicación y terminando con la base de datos SQL y el almacenamiento en la nube donde se guarda datos de los clientes. Las consecuencias del almacenamiento inseguro de datos son casi incalculables, desde pérdida material y pérdida de reputación hasta robo de identidad y fraude.
Cómo prevenirlo
Existen tres formas principales en las que puede mejorar la seguridad del código de su aplicación:
- Al observar cómo el sistema operativo almacena en caché datos, sesiones de registro, imágenes, pulsaciones de teclas y almacenamientos intermedios;
- Al observar cómo el marco de desarrollo almacena en caché datos, imágenes, sesiones de registro, pulsaciones de teclas y almacenamientos intermedios;
- Al observar la modalidad o la cantidad de anuncios de datos, los marcos analíticos, sociales o de habilitación almacenan datos en caché, imágenes, sesión de registro, pulsaciones de teclas y almacenamientos intermedios.
4. Cifrado insuficiente
Esto puede explotarse durante las sesiones de comunicación cuando se intercambian datos entre un dispositivo y el servidor donde se almacena el back-end de la aplicación. Con mayor frecuencia, es causado por cifras débiles, aleatoriedad predecible al generar claves de cifrado de sesión o al usar el tipo de cifrado incorrecto.
Cómo prevenirlo
Siempre realice pruebas exhaustivas de cifrado en su código, simulando todos los intentos potenciales de atacar y explotar la aplicación.
Artículo relacionado: Muéstrame el dinero (móvil): cómo los pagos móviles cambiarán tu negocio
5. Autorización insegura
Debido principalmente al cierre de sesión incompleto de las cuentas, este tipo de vulnerabilidad otorgará acceso a la cuenta de un cliente en su aplicación a un tercero no autorizado. La mayoría de las veces, esto se debe al hecho de que la sesión de inicio de sesión solo finaliza en el dispositivo del usuario, pero permanece activa durante un período de tiempo más largo a nivel del servidor.
Cómo prevenirlo
Siempre verifique las sesiones de cierre de sesión de extremo a extremo y corrija cualquier error en el código que permita que una sesión del servidor permanezca activa una vez que el cliente haya dejado de interactuar con la aplicación en su dispositivo.
Los 5 principales problemas de seguridad en el desarrollo de aplicaciones móviles – Appknox | Seguridad de aplicaciones móviles, recursos, mejores prácticas y noticias
Desarrollo de aplicaciones móviles: 5 peores peligros de seguridad – InformationWeek
¿Qué problemas de seguridad debe tener en cuenta al crear una aplicación?
