#sourcedna

via Flickr by “nyuhuhuu“. Licensed under CC BY-SA 2.0.

Google Play store中には160万、AppleのApp Store中には150万のアプリが存在すると推定されている。それらのアプリは多種多様なサービスに渡る一方、多くは共通のライブラリやコードを共有している。しかし、もしこういった共通の要素が問題を抱え変更を要する場合はどうだろう。開発者たちが自らのアプリが最新式であると確かめる為のなんらかの手段は存在するのだろうか。

SourceDNAの場合、アプリ開発者とプラットフォームのコード創始者双方に対しての監視人として役割を果たす。同社は、開発者がアプリ上の修正可能なコード、安全性、品質問題を分析するのを補助する為の自社最新アプリ「Searchlight」のローンチを発表した。

「Searchlight」とは？

無料版と…

SourceDNA anuncia bug en librería, afecta miles apps iOS, que la utilizan, la falla de seguridad dejaría en descubierto los datos de comunicación entre la aplicación y los servidores.

Miles de apps alojadas en App Store tendría este problema de seguridad, lo que facilitaría a los atacantes la obtención de los nombres de los usuarios, sus datos bancarios y contraseñas. La librería de código abierto que utilizan la mayoría de las aplicaciones es AFNetworking, que permite la programación de opciones de comunicación a la aplicación.

La vulnerabilidad encontrada, se produjo luego de una actualización que se realizará hace aproximadamente tres semanas, a pesar de ser una librería antigua siempre ha sido segura. Pero esta falla, permitiría el robo de datos de los usuarios, es decir, los datos que intercambia la aplicación con el servidor para iniciar la sesión principalmente.

Si bien ya varias aplicaciones han actualizado la librería, aún hay 1500 que se encuentran vulnerables con la versión anterior. Para evitar inconvenientes mientras revisas si las aplicaciones que usas son vulnerables, es no usar redes Wi-Fi públicas, y si eres desarrollador trata de actualizar las aplicaciones para evitar estas falla de seguridad.

Para verificar si las aplicaciones que más usas están en riesgo, aquí tienes donde probarlas.