Un informe reciente ha revelado que varias aplicaciones populares de Android alojadas en Google Play Store presentan errores de cifrado . Un equipo de investigadores de la Universidad de Columbia logró descubrirlos mediante una herramienta de análisis criptográfico de nueva creación. Sin embargo, solo unos pocos desarrolladores respondieron a los correos electrónicos de los investigadores sobre el desarrollo.
306 aplicaciones populares que funcionaban con errores de cifrado
Utilizando la nueva herramienta CRYLOGGER, los investigadores analizaron 1780 aplicaciones de más de 30 categorías en Google Play Store, según un informe del 8 de septiembre. Las aplicaciones se analizaron según 26 criptográficas . Sin embargo, se detectaron 306 aplicaciones con errores de cifrado, ya que infringían las reglas.
las reglas 18, 1 y 4 fueron las más incumplidas. La 18 establecía que los desarrolladores no debían usar PRNG (es decir, generadores de números pseudoaleatorios) inseguros. La 1 también advertía a los desarrolladores que no usaran funciones hash incompletas, como MD2, MD5, SHA1 y otras, mientras que la 4 establecía que no debían usar el modo de operación CBC (en escenarios cliente/servidor).
El investigador opinó que los desarrolladores de aplicaciones ya deberían tener un buen conocimiento de estas reglas como criptógrafos antes incluso de empezar a desarrollar aplicaciones utilizables.
Sólo ocho desarrolladores están en contacto
Mientras tanto, los investigadores afirmaron haber contactado a los desarrolladores de las aplicaciones con errores de cifrado. Sin embargo, las vulnerabilidades no se han corregido, por lo que se abstuvieron de publicar la dent de dichas aplicaciones para evitar su explotación. Añadieron:
Todas las aplicaciones son populares: tienen desde cientos de miles de descargas hasta más de 100 millones. […] Lamentablemente, solo 18 desarrolladores respondieron a nuestra primera solicitud por correo electrónico y solo 8 de ellos nos contactaron varias veces para brindarnos comentarios útiles sobre nuestros hallazgos
