Ciberseguridad

Las aplicaciones móviles con decenas de millones de descargas están filtrando datos sensibles de los usuarios debido a la mala configuración de las bases de datos en la nube, según Check Point.

El estudio de tres meses del proveedor de seguridad comenzó con una simple consulta en VirusTotal para las aplicaciones móviles que aparecen en el servicio de escaneo de malware que se comunica con la base de datos en la nube Firebase.

A lo largo del estudio, Check Point descubrió 2113 aplicaciones móviles de esta manera que tenían su back-end de Firebase expuesto debido a errores de configuración.

Check Point destacó a varios culpables que descubrió. Uno de ellos era una aplicación de comercio electrónico sudamericana con más de 10 millones de descargas que filtraba las credenciales de la pasarela y las claves de la API. Otra fue una aplicación de diseño de logotipos, también con más de 10 millones de descargas, que expuso 130.000 nombres de usuario, correos electrónicos y contraseñas.

También figuraban en la lista una plataforma de audio social con más de cinco millones de descargas que exponía datos bancarios, ubicación, números de teléfono y mensajes de chat, y una popular aplicación de contabilidad que filtraba 280.000 números de teléfono vinculados a al menos 80.000 nombres de empresas, direcciones, saldos bancarios, saldos de caja, recuentos de facturas y correos electrónicos.

Check Point incluso encontró una aplicación de citas que filtraba 50.000 mensajes privados enviados por los usuarios.

Los resultados coinciden con otro estudio publicado esta semana que reveló que el 14% de las aplicaciones de Android e iOS que utilizan back-ends de nubes públicas tenían configuraciones erróneas que exponían la información personal de los usuarios.