Una empresa de seguridad ha divulgado hoy varios agujeros de seguridad en las aplicaciones móviles de Bank of America, USAA, Chase, Wells Fargo y TD Ameritrade, lo que provocó un alerta en la mayoría de las empresas para actualizar las aplicaciones.

“Desde el lunes (01/11/2010), hemos estado en comunicación y coordinación con las instituciones financieras para eliminar estos defectos”, escribió viaForensics firma de investigación en un post en su sitio, los resultados que publicamos fueron comprobados el 11/03/2010. Desde entonces, varias de las instituciones han lanzado nuevas versiones y van a publicar los resultados actualizados en breve.

La compañía había informado de sus conclusiones a la Wall Street Journal esta mañana, y ayer, viaForensics salió a bolsa informando sobre problemas en la aplicación de PayPal para iPhone, estimulando al proveedor de servicios pago en línea a remediar el problema.

En concreto, viaForensics llego a la conclusión de que laa aplicación del USAA para Android almacena copias de las páginas web de un usuario visita en el teléfono, la de TD Ameritrade para Android y para iPhone almacenan el nombre de usuario en texto sin formato en el teléfono; la aplicación de Wells Fargo para Android almacena nombre de usuario, contraseña, y datos de la cuenta en texto plano en el teléfono, la aplicación del Bank of America para Android guarda una pregunta de seguridad (se utiliza si un usuario estaba accediendo al sitio desde un dispositivo no reconocido) en formato de texto en el teléfono, y la aplicación de Chase guarda el nombre de usuario de un teléfono si el usuario eligió esa opción, según el informe.

Como resultado del informe, Wells Fargo lanzó una actualización de su aplicación para Android ayer, USAA ha actualizado su aplicación para Android en el día de hoy, las aplicaciones de TD Ameritrade serán corregidas en la versión siguiente, y Bank of America es abordará la cuestión en sus aplicaciones en los próximos pocos días, según el informaron.

Fuente.

Etiquetas: Android, aplicaciones, bank of america, chase, contraseña, falla, investigación, Iphone, problema, td ameritrade, usaa, vulnerabilidad, wall street, wall street journal, wells fargo