Mare grijă la aplicații bancare pentru mobile – nu sunt sigure!

Deşi ne-am obişnuit să folosim aplicaţia băncii preferate de pe smartphone, un studiu recent confirmă că astfel de aplicații bancare nu sunt deloc sigure.

Este incredibil cât de multă încredere avem în smartphone-ul din buzunar. Cea mai recentă dovadă a acestei afirmaţii constă în acele aplicații bancare pentru mobile pe care le accesăm de zece ori pe zi pentru a face diverse plăţi şi pentru a ne monitoriza pur şi simplu contul, fără a şti cât de nesigure sunt în realitate. O parte din problemă constă în faptul că respectivele aplicaţii nici măcar nu sunt dezvoltate de băncile în cauză, ci de terţi, care încetinesc semnificativ procesul actulizărilor în cazul descoperirii unor probleme grave.

Pentru a stabili gradul de securitate al acestui tip de aplicaţii, cei de la IO Active au relizat un studiu extins folosind nu mai puţin de 40 de aplicaţii bancare pentru iOS de la bănci de pe întreg mapamondul. Concluziile au fost dezastruoase. Peste 40% dintre aplicaţiile testate sunt vulnerabile la atacuri de genul ,,omul din mijloc” pentru simplu fapt că aceste programe nu validează autenticitatea certificatelor SSL folosite la autentificare. Unui număr de 20% dintre ele le lipsea ,,Position Independent Executable and Stack Smashing Protection”, o asociere pretenţioasă de termeni care se referă  la atacuri virtuale iniţiate prin coruperea tactică a diverselor câmpuri de memorie. Mai mult decât atât, tot 40 de procente dintre respectivele aplicații bancare salvează date sensibile în log-uri ce pot fi citite de oricine cu destul de mare uşurinţă. O altă cifră îngrijorătoare, 30% dintre cele 40 de programe testate salvează datele de autentificare, într-un fel sau altul, pe aparat.

Diana Șoșoacă s-a filmat în cabina de vot: și-a adăugat numele pe buletinele de vot și a aplicat ștampila

Cum a apărut Elena Lasconi la secția de votare. Candidata la alegerile prezidențiale a atras atenția tuturor

Chiar dacă toate vulnerabilităţile descoperite au fost doar de partea aplicaţiilor client, aceasta nu este neapărat o veste foarte bună. În definitiv, cuiva priceput, tocmai i-aţi făcut viaţa mai uşoară când vine vorba de a vă accesa contul bancar. Acest studiu ar trebui să fie suficient pentru a vă atrage atenţia că telefonul nu este nici pe departe un dispozitiv foarte sigur. Din acest mtiv, ar fi bine să folosiţi mai puţin aplicaţii de mobil pentru conturi bancare şi, mai mult, să vă accesaţi conturile prin intermediul unui PC protejat, folosind un token pentru a vă genera o parolă unică pe care să o folosiţi doar o singură dată.

Cei de la IO Active au notificat băncile în cauză în legătură cu vulnerabilităţile descoperite, acum rămâne în seama lor remedierea celor mai multe dintre probleme. Până atunci, aveţi grijă ce aplicații bancare folosiţi pentru managementul finanţelor.