Una brecha en la biblioteca AFNetworking, utilizada por más de mil 500 aplicaciones en los sistemas operativos de Apple, afecta la seguridad de las conexiones HTTPS, lo cual permite que se bloquee la validación de certificados digitales que los servidores presentan al establecer conexiones seguras.
Un estudio de la compañía de seguridad SourceDNA descubrió una falla en la biblioteca de código abierto que cientos de miles de aplicaciones de iOS y Mac OSX usan para comunicarse con servicios web. Esto pone en peligro la privacidad de las conexiones de los usuarios, pues el tráfico entre las aplicaciones afectadas y los servidores HTTPS queda expuesto a atacantes que pueden presentar un certificado falso, lo cual les permitiría interceptar el tráfico y descifrarlo para conseguir las contraseñas y otra información personal.
La vulnerabilidad sólo afecta a las aplicaciones de los sistemas operativos iOS que usaban la versión 2.5.1 de AFNetworking, publicada el 9 de febrero. Entre las más de mil aplicaciones vulnerables a la amenaza se encuentran Citrix OpenVoice Audio Conferencing, Alibaba’s mobile app, Movies de Flixster, Rotten Tomatoes y KYBankAgent 3.0.
Según la compañía, más de 2 millones de usuarios ya descargaron apps vulnerables desde febrero. “Es sorprendente que una biblioteca de código abierto que introdujo una vulnerabilidad de seguridad hace sólo seis semanas ya exponga a millones de usuarios a ataques maliciosos”, opina SourceDNA.
Compartir nota:
