apps

Las apps más descargadas de Android podrían estar filtrando datos personales.

Posted on

android-4-2-2_76207_1La consultora Condenomicon ha hecho público un estudio en el que asegura que aproximadamente 50 de las apps más populares para Android podrían estar afectadas por una vunerabilidad que filtra información de usuario a personas desconocidas.

La publicación de Condenomicon, que será divulgada en los próximos días, indica que, incluso sin el conocimiento de sus desarrolladores, decenas de apps filtran información personal sin permiso de su propio usuario, lo que significa una grave vulnerabilidad de seguridad causada por el reciclaje de código fuente durante el desarrollo de las apps.

Según Olli Jarva, especialista de la firma de análisis que descubrió HeartBleed durante los meses anteriores, la mayoría de los desarrolladores reciclan librerías de código abierto para producir apps, lo que genera una herencia de código malicioso de una aplicación a otra.

Información filtrada

Entre la información que se filtra a terceros se incluye posición geográfica del usuario, información sobre el dispositivo, hábitos de uso, nombres y claves bancarias, entre otros datos. Leer el resto de esta entrada »

92% of Top 500 Android Apps Carry Security or Privacy Risk

Posted on

androidAbout 460 of the top 500 Android applications create a security or privacy risk when downloaded to Android devices, according to new research. And that’s largely because of a lack of user education, and the fact that mobile users don’t mind sharing personal information for free apps in return.

MetaIntell, a vendor that specializes in cloud-based mobile risk management (MRM), set about testing the top apps in a range of stores, including Amazon, CNET, GETJAR and the official Google Play store. It found that more than 92% of the applications it tested used non-secure communication protocols, while 60% communicate with domains that are blacklisted by a reputation service.

Additional risks included developer reputation, content vulnerabilities and 20% of the apps tested had the ability to load external applications either locally or remotely – all without the express consent or knowledge of the user.

Digging deeper into the data, MetaIntell rated the risks so high on many applications that 42% of them should not be allowed onto any consumer or enterprise-owned device.

These results are from an analysis of the apps that people download the most – suggesting that much more user education is necessary when it comes to mobile use.

Leer el resto de esta entrada »

Universo Compliance: “Apps, Smartphones & Privacy by Design”

Posted on

privacy by designPor Henry Velasquez Yanez, Consultor Senior ECIXGROUP

“El buen diseño es obvio, el gran diseño es transparente”
Joe Sparano

Vivimos rodeados de tecnología, en espacios interconectados, llevamos la comunicación y el conocimiento en nuestros bolsillos, en pequeñas ventanas que nos permiten interactuar con otras personas, contextos y realidades.

En este sentido, existen diversos aspectos derivados de la popularización de los dispositivos móviles inteligentes, que permiten advertir que nos encontramos ante un fenómeno consolidado, que evoluciona de forma cualitativa, hacia una convivencia ineludible entre formatos, posibilidades y modalidades de interrelación. Entre dichos aspectos, podemos destacar los siguientes:el paradigma de la hipercomunicación (comunicación cada vez más intensa y extensa); el crecimiento exponencial del acceso a las redes sociales en movilidad; y/o el aumento en el uso de la geolocalización..

A este respecto, el tercer ‘Informe sobre las apps en España’,presentado recientemente por The App Date, revela interesantestendenciasde los usuarios residentes en el territorio español, entre las que cabe señalar: (i) existen 22 millones de usuarios activos de apps; (ii) cada día se descargan 4 millones de aplicaciones para Smartphones, Tablets y otros dispositivos electrónicos inteligentes; (iii) el perfil medio de dichos usuariostiene edad entre 25 y 44 años y se conecta a su Smartphone, como mínimo, durante 3 horas al día; (iv) la media por usuario es de 24 apps almacenadas en Smartphones; (v) las principales apps descargadas están dedicadas a la comunicación, al correo y a las redes sociales.

Leer el resto de esta entrada »

Rumr, una app para chatear con amigos sin saber quién es quién.

Posted on

Al igual que en servicios como WhatsApp, los usuarios pueden crear grupos y conversar, pero sin saber en ningún momento quién dice qué.
La única distinción entre cada usuario es el color que se les asigna a sus mensajes en la conversación, lo cual permite al resto no perder el hilo de la charla.
Al iniciar una nueva conversación, el color de cada usuario cambia de manera tal que nadie pueda asociar a una persona con una charla anterior.
Como queda en evidencia, la idea detrás de Rumr es fomentar el tipo de conversaciones que no se tendría con ciertos contactos, a no ser que sea bajo anonimato.

Leer el resto de esta entrada »