24,000 aplicaciones de Android de Play Store ponen en peligro los datos del usuario

Si bien Google tiene que lidiar con el regreso de las aplicaciones espías, acaba de ocurrir otro problema en Play Store. Según los investigadores de la empresa de seguridad informática Comparitech, hay una falla de seguridad crítica en FireBase.

24,000 aplicaciones de Android de Play Store ponen en peligro los datos del usuario

Recordatorio: Firebase es una plataforma de alojamiento de aplicaciones que Google compró en 2014. Según los expertos en ciberseguridad, los desarrolladores de 24,000 aplicaciones disponibles en Play Store no han configurado los sistemas de seguridad de Firebase correctamente. Como resultado, la información personal recopilada por todos estos desarrolladores en sus respectivas aplicaciones está amenazada y se puede acceder directamente desde los servidores de Firebase.

Específicamente, cada pirata informático experimentado puede infiltrarse en el sistema y robar una gran cantidad de información personal, como direcciones de correo electrónico, contraseñas, ID, números de teléfono, direcciones postales o incluso direcciones IP. Según Comparitech, ¡algunas bases de datos en Firebase incluso contienen detalles bancarios y fotos de identidad!

Como puede imaginar, toda esta información se puede vender en la Dark Web a precios altos. Por lo tanto, este error representa una fuente importante de ingresos para los piratas informáticos. También pueden ejecutar código malicioso e insertar malware o ransomware en una aplicación. Y sin alarmar la vigilancia de los desarrolladores.

Además, las 24,000 aplicaciones de Android afectadas por este error han recolectado 4,22 mil millones de descargas en todo el mundo. No es sorprendente que Comparitech alertó de inmediato a Google sobre su descubrimiento. Mountain View se comunicará con los desarrolladores de las aplicaciones en peligro de extinción:

“Firebase ofrece una serie de características que nuestros desarrolladores pueden usar para configurar de manera segura sus implementaciones. Notificamos a los desarrolladores de posibles configuraciones erróneas en sus implementaciones y damos recomendaciones sobre cómo corregirlas. Nos estamos comunicando con los desarrolladores afectados para ayudar a resolver estos problemas. “Dice el gigante de la web.

Firebase es la plataforma de desarrollo de Google para aplicaciones móviles. También se lanzó en 2011 y fue asumido por Google en 2014.



Spread the love

Deja un comentario