Nueva herramienta revela problemas de seguridad y privacidad con aplicaciones de seguimiento de contactos

Crédito: Unsplash/CC0 Dominio público

Los investigadores han desarrollado una herramienta para identificar los riesgos de seguridad y privacidad asociados con las aplicaciones de seguimiento de contactos de COVID-19.

COVIDGuardian, la primera herramienta automatizada de evaluación de seguridad y privacidad, prueba las aplicaciones de rastreo de contactos en busca de amenazas potenciales como malware, rastreadores integrados y fugas de información privada.

Usando la herramienta COVIDGuardian, los expertos en seguridad cibernética evaluaron 40 COVID- 19 aplicaciones de rastreo de contactos que se han empleado en todo el mundo para posibles amenazas a la privacidad y la seguridad. Sus hallazgos incluyen que:

• 72.5 por ciento de las aplicaciones usan al menos un algoritmo criptográfico inseguro.
• Tres cuartas partes de las aplicaciones contenían al menos un rastreador que reporta información a terceros como Facebook Analytics o Google Firebase.
• Si bien la mayoría de las aplicaciones estaban libres de malware, se descubrió que la aplicación Stop COVID-19 KG de Kyrgyzstan tenía malware.

Después de su análisis, los investigadores dieron a conocer los resultados a los proveedores. Más tarde, más pruebas encontraron que las debilidades de privacidad y seguridad en cuatro aplicaciones se habían solucionado, y se descubrió que una aplicación vulnerable ya no estaba disponible.

Dr. Gareth Tyson, profesor titular de la Universidad Queen Mary de Londres, dijo: «Con la pandemia, hubo una rápida necesidad de aplicaciones de rastreo de contactos para apoyar los esfuerzos para controlar la propagación de COVID-19. Como era de esperar, descubrimos que esto había resultado en algunos relativamente convencionales». errores de seguridad que se están introduciendo en todo el mundo. Algunos de los riesgos más comunes se relacionan con el uso de algoritmos criptográficos obsoletos y el almacenamiento de información confidencial en formatos de texto sin formato que podrían leer los atacantes potenciales».

«Nuestro trabajo es ayudar a los desarrolladores a abordar estos problemas. A través de COVIDGuardian, hemos producido una herramienta que los desarrolladores pueden usar para descubrir y corregir posibles debilidades en sus aplicaciones y compartir pautas que ayudarán a garantizar que se mantenga la privacidad y la seguridad del usuario».

Para respaldar este trabajo, los investigadores también realizaron una encuesta en la que participaron más de 370 personas para comprender la probabilidad de que usaran una aplicación de rastreo de contactos y resaltar las preocupaciones sobre su uso. . Los resultados sugirieron que la privacidad y la precisión de las aplicaciones de rastreo de contactos tenían el mayor impacto en si las personas usarían la aplicación.

Como parte de la encuesta, también se preguntó a los voluntarios sobre sus preferencias con respecto a los servicios descentralizados y centralizados. aplicaciones Dr. Tyson, dijo: «Las preocupaciones de seguridad y privacidad han sido un gran problema que afecta la adopción de estas aplicaciones. Nos sorprendió que el debate sobre aplicaciones descentralizadas versus centralizadas no pareciera tan importante y, en cambio, los usuarios estaban más enfocados en el detalles exactos de qué información privada se recopila. Esto debería alentar a los desarrolladores a ofrecer garantías de privacidad más sólidas para sus aplicaciones».

Explore más

Los investigadores diseñan un seguimiento de contactos móviles más seguro Proporcionado por Queen Mary, Universidad de Londres Cita: Nueva herramienta revela problemas de seguridad y privacidad con aplicaciones de seguimiento de contactos (25 de febrero de 2021) recuperado el 30 de agosto de 2022 de https://medicalxpress.com/news/2021-02-tool-reveals-privacy-issues-contact.html Este documento está sujeto a derechos de autor. Aparte de cualquier trato justo con fines de estudio o investigación privados, ninguna parte puede reproducirse sin el permiso por escrito. El contenido se proporciona únicamente con fines informativos.