Investigadores en seguridad del portal Security Affairs realizaron auditorías en las principales apps para reserva de viajes. Allí encontraron vulnerabilidades que permitirían a los hackers acceder a datos confidenciales e información personal. Dentro de los datos vulnerables se encuentran las direcciones particulares, números de tarjetas de crédito y cuentas bancarias, teléfonos, usuarios, contraseñas y tokens de sesión, todo lo cual podría representar un riesgo tanto financiero como físico.

Desde Appdome, compañía de desarrollo de software describieron las 4 amenazas más comunes con las que los hackers comprometen las apps de viajes. Así los desarrolladores de estas apps tienen más herramientas de seguridad al planear tus próximas vacaciones: 

Código desprotegido y almacenamiento de datos inseguro

Las apps para reservar utilizan y almacenan datos confidenciales, incluyendo nombres, contraseñas, credenciales y planes de viaje. Desafortunadamente, los hackers saben dónde encontrar esta información sensible utilizando una amplia variedad de herramientas de código abierto. 

Los expertos de Appdome recomiendan a los fabricantes de aplicaciones de iOS y Android, que se protejan contra la ingeniería inversa mediante la ofuscación de código. Esto dificulta que los atacantes accedan o comprendan el código fuente o lean los datos. También es importante implementar un cifrado de datos sólido para proteger la información sensible en todos los lugares donde se utiliza o almacena. 

Ataques dinámicos en tiempo de ejecución

Los atacantes utilizan técnicas dinámicas para analizar o modificar las apps mientras se ejecutan. Lo hacen para comprender cómo interactúa con componentes o sistemas internos y externos. Al hacerlo, pueden comprometer las aplicaciones para robar o recopilar datos utilizados en las transacciones, o incluso modificar los flujos de trabajo sobre la marcha.

Dado que el pago generalmente se realiza con tarjeta de crédito, se recomienda que las aplicaciones de viajes y reservas implementen protección   de   seguridad   en   tiempo   de  ejecución  (RASP). Además de  protecciones antimanipulación, antidepuración y anti-reversión que evitarían que la app sea modificada o manipulada dinámicamente. 

Te puede interesar: WhatsApp lanza funciones para viajes, pagos y otros servicios de empresas

Conexiones inseguras y ataques MitM

Los hackers utilizan muchas técnicas para realizar ataques MitM con el fin de interceptar o robar datos, o incluso hacerse pasar por usuarios o servicios confiables. Muchas apps de viajes utilizan versiones inseguras u obsoletas de HTTP o TLS, que carecen de cifrado suficiente o pueden ser susceptibles a vulnerabilidades de seguridad que permitirían ataques de intermediario.

Los desarrolladores de apps para iOS y Android pueden proteger las conexiones y datos mediante protecciones como la validación de certificados, verificación de CA, detección de proxy malicioso, fijación de certificados y más.

Malware, ataques de superposición, apps falsas y troyanos

El malware está en constante aumento como arma clave para atacar apps móviles. Para ello se utilizan técnicas como inyección de claves, method hooking y ataques de superposición para todo tipo de propósitos maliciosos.

En un ataque de superposición, el perpetrador inserta una pantalla falsa que cubre la interfaz de usuario auténtica. Esta táctica tiene como objetivo engañar al usuario para que interactúe con un malware superpuesto, en lugar de con la pantalla real que queda oculta. La superposición maliciosa puede tomar la forma de un botón, un formulario de datos u otra pantalla en una app.

Está diseñado para parecerse o imitar mucho a la interfaz de usuario real y, por lo general, está oculto por el malware superpuesto malicioso controlado por el atacante. Los ataques de superposición a menudo se combinan con otro malware, aplicaciones falsas, troyanos y registradores de pulsaciones de teclas, que mejoran su eficacia para lograr los objetivos del ciberdelincuente.

Imagen:Victor Larracuente

Se trata de la versión Fin de Año de la popular herramienta –  el Mejor Momento para Viajar – cuyo objetivo es proporcionar la combinación de fechas más económicas exclusivamente para viajar durante las fiestas de diciembre y con cuánta antelación reservar para conseguir un buen precio. 

Usar la herramienta es muy fácil: Debes seleccionar un punto de partida, de llegada, y la cantidad de días que desees viajar. Por ejemplo, la pusimos a prueba con un viaje de 7 días desde Bogotá a Miami y la recomendación es para viajar del 23 al 29 de diciembre. Resalta un ahorro promedio de 13% y el consejo de reservar con alrededor de 33 días de anticipación.

Te puede interesar: Escappy: la plataforma colombiana que te ayuda a hacer match con el destino de tu próximo viaje

“El anticuado consejo de reservar con 60 días de antelación no siempre es el más fiable”, afirma Carolina Montenegro, Vicepresidente y GM de KAYAK Latinoamérica. “El mejor momento para reservar tu vuelo depende de la ruta – a dónde vayas y desde dónde vueles – y nuestra herramienta puede ayudarte con eso.”

El uso más allá de ser simple, es también muy eficiente, permitiéndole al viajero interactuar con la información para visualizar las diferentes opciones disponibles en el destino seleccionado. En el caso de Bogotá a Miami, el precio medio de un tiquete aéreo es de $1.504.864, que como puedes observar en la gráfica, representa la mejor combinación de días actualmente.

Si de casualidad la recomendación excede el tiempo que tienes para reservar, sugerimos habilitar la Alerta de Precios, para que puedas rastrear la proyección del precio al destino seleccionado y saber cuando es el momento adecuado para finalizar la compra de tus tiquetes aéreos.

Imagen: Saif71.com

Adsmovil fue la empresa encargada de revelar las preferencias de los jugadores móviles en Latinoamérica según el estudio de Adcolony. De acuerdo con este, al menos el 50 % de la población usa videojuegos en la región y el 52 % de ellos utiliza aplicaciones de viajes. 30 % compró un tiquete de viajes y el 76 % asegura hacer compras online. “Entender qué quiere nuestro consumidor y en qué entornos se mueve es clave para que nuestro presupuesto en publicidad sea efectivo y nos ayude a convertir cada vez más”, afirma Alberto Pardo, CEO & Fundador de Adsmovil.

También te puede interesar: ¿A dónde quieren viajar los colombianos?

Mientras tanto, Kayak analizó los destinos más buscado por los Colombianos para Semana Santa. Estas fueron las principales ciudades:

• Cartagena
• Santa Marta
• San Andrés
• Montería
• Medellín
• Bogotá
• Barranquilla
• Cali
• Pereira
• Riohacha

Imagen: Wipof (Vía Pixabay).