La mayor empresa de servicios financieros del mundo, Citigroup, ha informado que su aplicación para banca electrónica en el iPhone presenta una importante brecha de seguridad que podría comprometer los datos de sus usuarios, a los que se recomienda una inmediata actualización de la misma.
Al parecer, no sería nada complicado para algún usurpador del teléfono acceder a la información bancaria del propietario (códigos de acceso, facturas, números de cuenta) si éste ha hecho uso de la conocida Citi Mobile app, que guarda toda esa información en un archivo oculto del iPhone.
De hecho, dichos datos pueden haber quedado también almacenados en el ordenador del usuario a través de la sincronización vía iTunes del terminal.
Uno de los primeros hackers en destapar la vulnerabilidad del iPhone en julio 2007 ratifica la preocupación de Citi por aquellos usuarios que no apliquen la actualización lanzada:
Si el teléfono se pierde, cualquiera puede “jailbreakearlo” y acceder a todos sus archivos fácilmente.
Aunque desde Citi se ha querido tranquilizar a los clientes alegando que no se tiene constancia de acceso o uso inapropiado de datos hasta la fecha, varios expertos han coincidido en señalar que, no habiéndose mencionado en ningún momento por la compañía, dicho archivo probablemente no se encuentre encriptado, lo que hace más peliaguda la cuestión.
Particularmente, con lo de “moda” que está el robo de iPhones cual codiciados productos en vías ilegales de venta, no considero muy apropiado el acceso a banca electrónica desde el dispositivo, máxime con fallos garrafales como éste, que aunque se haya corregido en poco tiempo, pueden darnos un buen susto.
Importante brecha de seguridad en una app bancaria escrita en AppleWeblog el 27 July, 2010 por José C. Castillo
Enviar a Twitter | Compartir en Facebook
