Investigadores en seguridad del portal Security Affairs realizaron auditorías en las principales apps para reserva de viajes. Allí encontraron vulnerabilidades que permitirían a los hackers acceder a datos confidenciales e información personal. Dentro de los datos vulnerables se encuentran las direcciones particulares, números de tarjetas de crédito y cuentas bancarias, teléfonos, usuarios, contraseñas y tokens de sesión, todo lo cual podría representar un riesgo tanto financiero como físico.

Desde Appdome, compañía de desarrollo de software describieron las 4 amenazas más comunes con las que los hackers comprometen las apps de viajes. Así los desarrolladores de estas apps tienen más herramientas de seguridad al planear tus próximas vacaciones: 

Código desprotegido y almacenamiento de datos inseguro

Las apps para reservar utilizan y almacenan datos confidenciales, incluyendo nombres, contraseñas, credenciales y planes de viaje. Desafortunadamente, los hackers saben dónde encontrar esta información sensible utilizando una amplia variedad de herramientas de código abierto. 

Los expertos de Appdome recomiendan a los fabricantes de aplicaciones de iOS y Android, que se protejan contra la ingeniería inversa mediante la ofuscación de código. Esto dificulta que los atacantes accedan o comprendan el código fuente o lean los datos. También es importante implementar un cifrado de datos sólido para proteger la información sensible en todos los lugares donde se utiliza o almacena. 

Ataques dinámicos en tiempo de ejecución

Los atacantes utilizan técnicas dinámicas para analizar o modificar las apps mientras se ejecutan. Lo hacen para comprender cómo interactúa con componentes o sistemas internos y externos. Al hacerlo, pueden comprometer las aplicaciones para robar o recopilar datos utilizados en las transacciones, o incluso modificar los flujos de trabajo sobre la marcha.

Dado que el pago generalmente se realiza con tarjeta de crédito, se recomienda que las aplicaciones de viajes y reservas implementen protección   de   seguridad   en   tiempo   de  ejecución  (RASP). Además de  protecciones antimanipulación, antidepuración y anti-reversión que evitarían que la app sea modificada o manipulada dinámicamente. 

Te puede interesar: WhatsApp lanza funciones para viajes, pagos y otros servicios de empresas

Conexiones inseguras y ataques MitM

Los hackers utilizan muchas técnicas para realizar ataques MitM con el fin de interceptar o robar datos, o incluso hacerse pasar por usuarios o servicios confiables. Muchas apps de viajes utilizan versiones inseguras u obsoletas de HTTP o TLS, que carecen de cifrado suficiente o pueden ser susceptibles a vulnerabilidades de seguridad que permitirían ataques de intermediario.

Los desarrolladores de apps para iOS y Android pueden proteger las conexiones y datos mediante protecciones como la validación de certificados, verificación de CA, detección de proxy malicioso, fijación de certificados y más.

Malware, ataques de superposición, apps falsas y troyanos

El malware está en constante aumento como arma clave para atacar apps móviles. Para ello se utilizan técnicas como inyección de claves, method hooking y ataques de superposición para todo tipo de propósitos maliciosos.

En un ataque de superposición, el perpetrador inserta una pantalla falsa que cubre la interfaz de usuario auténtica. Esta táctica tiene como objetivo engañar al usuario para que interactúe con un malware superpuesto, en lugar de con la pantalla real que queda oculta. La superposición maliciosa puede tomar la forma de un botón, un formulario de datos u otra pantalla en una app.

Está diseñado para parecerse o imitar mucho a la interfaz de usuario real y, por lo general, está oculto por el malware superpuesto malicioso controlado por el atacante. Los ataques de superposición a menudo se combinan con otro malware, aplicaciones falsas, troyanos y registradores de pulsaciones de teclas, que mejoran su eficacia para lograr los objetivos del ciberdelincuente.

Imagen:Victor Larracuente

“Las impresoras actuales son como un computador”. Esta afirmación de Michael Howard, gerente mundial de seguridad de HP, revela la importancia que en la actualidad tienen las impresoras en el entorno empresarial y que, en su opinión, justifica darles una mirada especial para repensar cómo proteger dichos aparatos de amenazas informáticas.

Según Howard, no son los mismos dispositivos que teníamos hace 15 años. Ahora las impresoras están conectadas a Internet todo el tiempo, a ellas se enlazan muchas personas a la vez y por tal razón se deben considerar los mismos niveles de seguridad que con los computadores. “Una impresora tiene memoria, sistema operativo, disco duro y conexión a la Red. Además, sirve a muchas personas en las compañías, lo que abre aún más los riesgos. Sin embargo, hoy son el aparato más inseguro”, mencionó Howard durante el Latin America Customer Forum 2017, realizado por HP.

Un estudio del Ponemon Institute muestra que apenas un 13 por ciento de los directores de tecnología cuenta con procedimientos para asegurar la información que se maneja a través de estos dispositivos. De hecho, el 56 por ciento no considera dichos aparatos en sus estrategias de seguridad informática, para lo cual Howard opina que en la actualidad es esencial que las impresoras se consideren como parte crítica y fundamental de la infraestructura tecnológica de la compañía.

Según el vocero, las compañías deben cambiar ese pensamiento de que una impresora sirve apenas para imprimir o escanear. En la actualidad, cuando se envía a impresión un archivo, la información viaja del PC hasta el dispositivo y se almacena allí. En este punto, gracias a que la impresora está conectada a Internet, un hacker puede intervenir las comunicaciones y robar la información, al igual que acceder a la red empresarial y tener a la mano datos privilegiados.

Impresoras en riesgo

Howard destaca que las compañías se han preocupado más por proteger los computadores y han dejado de lado a las impresoras, lo que implica un enorme riesgo para las organizaciones teniendo en cuenta los aspectos mencionados. El informe del Ponemon Institute revela que el 64 por ciento de los consultados cree probable que sus impresoras tengan malware. A su vez, el 90 por ciento aceptó haber perdido datos por cuenta de procesos inseguros de impresión.

“Las impresoras modernas tienen más de 250 funciones y los métodos para intervenirlas crecen con el tiempo, ya que las empresas no las tienen en cuenta en sus procesos de seguridad”, agrega el directivo de HP. En su opinión, los hackers saben sacar la información con apenas una pequeña brecha y así pueden obtener datos sensibles para las empresas, como estados financieros, bases de datos o estrategias comerciales.

Incluso, en algunos casos el objetivo de los piratas informáticos no es la información confidencial. Por ejemplo, como las personas acceden a las impresoras al autenticarse con su correo electrónico, los hackers tienen la capacidad, si el equipo no está protegido, de robar las direcciones de correo. Esta información les sirve para enviar phishing, algo que es sumamente lucrativo para ellos. Cabe destacar que solo se necesita que el 1 por ciento de los que reciben phishing caiga en la trampa para que las empresas queden en riesgo.

Howard concluye que las compañías deben ser conscientes de esto y pensar en la seguridad a la hora de comprar dispositivos. “No deben adquirir computadores o impresoras por lo bonitos que parezcan o por el precio, sino porque es el dispositivo más seguro”.

Imágenes: Pixabay, Pixabay

Esta amenaza plantea un grave riesgo para quienes usan este navegador, debido a que los criminales cibernéticos son capaces de inyectar el script infectado en páginas web que se encuentren mal protegidas. Según expertos, el script lleno de virus vuelve a escribir el sitio comprometido en el navegador de la víctima, lo que hace que la página sea ilegible y muestre un pop-up falso que se usa para tratar de convencer a los usuarios de que descarguen cualquier sugerencia con el fin de resolver el problema.

“Específicamente, Chrome no ofrece ninguna funcionalidad para solicitar una descarga de fuentes que falte, y todos estos mensajes provienen de campañas malware o malvertising”, afirmó Tod Beardsley, director de investigación en Google, y especialista en seguridad cibernética.

Si su navegador está siendo atacado aparecerá una ventana emergente con el mensaje: ‘‘No se encontró la fuente HoeflerText’’, y al ver esta advertencia, la compañía advierte que no se debe descargar la actualización sugerida. Según Fox News, se cree que el problema está afectando principalmente a los usuarios de Chrome con sistema operativo Windows.

“Hasta ahora, los ataques parecen estar limitados a sitios comprometidos de WordPress – un campo que, por desgracia, es rico en objetivos-. Los usuarios deben tener en cuenta que las advertencias legítimas del navegador nunca aparecerán como superposiciones en una página web’’, dijo Beardsley.

Se cree que los usuarios más vulnerables se encuentran en Reino Unido, Australia y Canadá. Además, cabe anotar que recientemente se descubrió otra amenaza para Google Chrome que puede usar la función ‘Autocompletar’ para permitir a los ladrones cibernéticos ver los nombres de usuario, correos electrónicos e incluso contraseñas. Por lo pronto se espera que con Google Chrome 56 se solucionen estos problemas.

Imagen: Pixabay.

Los riesgos que enfrentan las compañías que tienen presencia en internet y que no cuentan con herramientas de protección ante ataques cibernéticos van más allá del negativo efecto a su reputación o la pérdida de información valiosa. De acuerdo con el Reporte Anual de Seguridad Cibernética 2017 de Cisco, el año pasado una tercera parte de las organizaciones que sufrieron un ataque perdieron clientes, oportunidades de negocio e ingresos. 

El informe destaca que los jefes de seguridad de las empresas “citan limitaciones presupuestarias, mala compatibilidad de los sistemas y falta de talento capacitado como los obstáculos más grandes para avanzar en sus estrategias de seguridad”.

Si bien las empresas usan productos de seguridad digital, el uso excesivo de estas herramientas parece estar convirtiéndose en un arma de doble filo. Al respecto, el informe muestra que más del 60 por ciento de las empresas usan de seis a más de 50 productos para defenderse algún tipo de amenaza cibernética, lo cual impide la compatibilidad entre estos instrumentos y abre nuevas brechas de seguridad.

Y aunque puedan parecer anticuados, los ataques que más están creciendo son los que se realizan a través de correo electrónico publicitario (spam). “El volumen global de spam está aumentando, a menudo propagado por grandes y prósperos botnets”, añade Cisco en el informe.

Al analizar el costo comercial de los ataques cibernéticos, las cifras reveladas muestran que el 22 por ciento de las empresas afectadas perdió clientes, el 29 por ciento perdió ingresos, mientras que el 23 por ciento perdió oportunidades de negocio.

El documento también analiza la operación de los delincuentes cibernéticos y el tipo de estrategias y “modelos de negocios” a través de los cuales operan en la actualidad. Si bien la nube se ha convertido en una oportunidad para las empresas, también aparece como una puerta de entrada para los delincuentes. El informe explica que el “27 por ciento de las aplicaciones en nube de terceros introducidas por los empleados, destinadas a abrir nuevas oportunidades de negocio y aumentar la eficiencia, fueron clasificadas como de alto riesgo y crearon importantes problemas de seguridad”.

Las descargas de software sin publicidad también siguen siendo exitosas, y lograron infectar al 75 por ciento de las organizaciones que hicieron parte del estudio.

Finalmente, el informe hace énfasis en la importancia de la de la seguridad una prioridad en las empresas, para lo cual recomienda hacer mediciones de seguridad periódicas, además de mejorar la interoperabilidad de los sistemas usados al interior de las compañías.

Imágenes: MinTIC (vía Flickr)