Un estudio realizado en la Universidad de Leibniz en Hannover en Alemania que puso a prueba 13.500 aplicaciones Android reveló que casi el 8 por ciento de ellas no pudieron proteger información personal como datos de pagos y credenciales de redes sociales.
Los investigadores crearon un falso punto de acceso Wi-Fi y una herramienta de ataque específicamente diseñada para "espiar" los datos transmitidos entre el dispositivo y los sitios web que potencian la aplicación, que permitió capturar detalles de cuentas bancarias, servicios de email, redes sociales y redes corporativas, inyectar código en el flujo de datos para realizar comandos específicos y deshabilitar programas de seguridad. Según la investigación, se trata de aplicaciones populares en Google Play, descargadas millones de veces.
Por ahora, Google no se ha emitido al respecto, y los investigadores no revelaron cuáles son las aplicaciones afectadas. De todos modos, antes de entrar en pánico, es bueno saber de que se trata de una vulnerabilidad que se da en un escenario muy específico, y no ha sido detectado el uso malicioso.
