Dropbox móvil, riesgo de robo de credenciales

En otro post hablamos de la vulnerabilidad de Facebook móvil, que teóricamente podría permitir que algún atacante se hiciera con los datos del usuario por medio del archivo plist, ahora también analizaremos la aplicación Dropbox.

Dicha aplicación es un popular servicio de almacenaje en la nube, permite almacenar distintos archivos para comodidad del usuario, al parecer adolece del mismo problema que aqueja a Facebook, el cual almacena los datos de autenticación del usuario en un archivo de texto plano que puede ser robado, hipotéticamente, por algún atacante que desarrolle un programa malicioso con ese fin, el problema se presenta sólo en la plataforma iOS, la empresa se comprometió a solucionar el problema sin importar la modificación del smartphone. Además, la aplicación Linkedin para la misma plataforma, presenta igualmente un error de diseño, que podría permitir el robo de las credenciales del usuario en cuanto el equipo es conectado a la computadora.

A modo de prevención, se recomienda establecer un código de protección de más de cuatro dígitos, así, la vulnerabilidad queda sin efecto siempre y cuando el dispositivo no haya sido conectado previamente a una computadora infectada con la opción de passcode desactivada y la misma no sea ingresada.

Además, se recomienda por supuesto mantener un buen programa antivirus debidamente actualizado para maximizar la protección de los datos del usuario.

Tagged amenazas informáticas, proteger sistema contra virus, seguridad informática, Vulnerabilidad