Últimas noticias
- Usuarios de Skype afectados por ransomware en anuncios maliciosos 01-Abr-2017
- Java y Flash encabezan la lista programas más obsoletos 31-Mar-2017
- Apple soluciona error en Safari usado en ataques de ransomware 28-Mar-2017
- Utilizan botnet GiftGhostBot para robar saldos de tarjetas de regalo 28-Mar-2017
- Expertos señalan que hay archivos sensibles expuestos en Docs.com 28-Mar-2017
- Spammers modifican archivos RTF para ocultar malware 27-Mar-2017
- Estafas de bitcoins infestan las redes sociales 25-Mar-2017
Fallas de cifrado comprometen 80% de dispositivos móviles
Fallas de cifrado podrían ser encontradas en más de 80% de dispositivos móviles. Las aplicaciones programadas en lenguajes de scripting como PHP, ColdFusion y ASP clásico son más propensas a tener fallas graves.
El State of Software Security Report de Veracode reportó que los desarrolladores han estropeado el cifrado en siete de cada ocho aplicaciones Android, 80% de ellas son aplicaciones iOS.
Fueron encontradas vulnerabilidades de inyección SQL que afectaron a 64% de las aplicaciones en Active Service Pages (ASP clásico), 62% de ColdFusion y 56% de aplicaciones PHP.
Cuatro fallas de cifrado afectaron a la mayoría de las aplicaciones desarrolladas para telefonos Android y iOS y dos tercios de las aplicaciones utilizaban inadecuadamente la declinación para mantener seguros los datos. Otro gran problema incluía limpiar texto almacenado, fallo en validación de certificados y algoritmos de cifrado rotos o débiles.
"Estas cosas son faciles de solucionar, pero son tan dominantes que muestran que los desarrolladores móviles son realmente ignorantes acerca de cómo escribir buen código cifrado", comentó Chris Wysopal, CTO de Veracode.
