Los investigadores de seguridad descubrieron que los datos personales de más de 100 millones de usuarios de Android estaban al descubierto debido a configuraciones incorrectas de los servicios en la nube.
Los datos extraídos se encontraron en bases de datos desprotegidas en tiempo real utilizadas por 23 aplicaciones con recuentos de descargas que van desde 10.000 a 10 millones, y también incluyen recursos internos para desarrolladores.
Tras examinar 23 aplicaciones para Android, Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ha descubierto que los desarrolladores de aplicaciones móviles han dejado expuestos los datos personales de más de 100 millones de usuarios; a través de una serie de configuraciones erróneas de servicios en la nube de terceros. Dicha información incluía correos electrónicos, mensajes de chat, ubicación, contraseñas y fotos, lo cual, en manos de ciberdelincuentes; podría dar lugar a fraudes, hurto de identidad y robos de servicios.
La investigación de Check Point Research
Los investigadores de Check Point Research han descubierto que; en los últimos meses, son muchos los desarrolladores que no han tenido presentes las medidas de seguridad; Y como consecuencia, han dejado expuestos tanto sus propios datos como la información privada de millones de usuarios; al no seguir buenas prácticas integrando los servicios en la nube.
La cantidad de aplicaciones móviles con problemas de configuración incorrecta muestra que este es un problema generalizado que puede explotarse fácilmente con fines maliciosos.
App afectadas por lo datos al descubierto en Android
Algunas de las aplicaciones que exponen este tipo de información están presentes en Google Play; y tienen más de 10 millones de instalaciones (Logo Maker – Free Graphic Design). Otros, como T’Leva, son menos populares pero aún tienen una base de usuarios significativa con instalaciones que van desde 10.000 a 500.000.
Por ejemplo, una de las apps que posee este error de configuración es “Astro Guru”; una popular aplicación de astrología, horóscopo y quiromancia con más de 10 millones de descargas. Después de que los usuarios introduzcan sus datos personales, como el nombre, la fecha de nacimiento, el sexo, la ubicación, el correo electrónico y las credenciales de pago; Astro Guru les proporciona un informe personal de predicción de astrología y horóscopo.
Además, a través de T’Leva una aplicación de taxis con más de cincuenta mil descargas los investigadores de Check Point Research pudieron acceder a los mensajes de chat entre conductores y pasajeros; y recuperar los nombres completos de los usuarios, sus números de teléfono y sus ubicaciones, todo ello con una sola petición a la base de datos.
