Els 10 tipus d'aplicacions mòbils més arriscades

Amb tots els elements relacionats amb els falsos i els jocs trojanitzats de Flappy Bird, probablement haureu de pensar que els jocs han de ser la categoria d’aplicacions més arriscada. Segons els investigadors de Marble Mobile Security, t'equivocaries malament. Van analitzar més de 200.000 aplicacions en 34 categories i van trobar els jocs menys arriscats.

Anàlisi detallada

L'estudi recent llançat va classificar les aplicacions en cinc categories de risc diferents: privadesa, filtració de dades, adquisició de comptes, adquisició de dispositius i programari maliciós. Les aplicacions amb problemes de privacitat filtren informació d'identificació personal a tercers, mentre que les empreses que exposen a pèrdues de dades entren a la categoria de fuites de dades. La presa de comptes es refereix a les aplicacions que roben les credencials dels usuaris, mentre que la presa de dispositiu significa que l'aplicació exposa dades que permetrien a un malefactor completar o clonar el dispositiu. Finalment, les aplicacions que són purament malicioses entren a la categoria de programari maliciós.

Els investigadors van comprovar cada aplicació en diversos nivells, començant per una simple anàlisi estàtica dels permisos sol·licitats per les aplicacions i enllaços a biblioteques publicitàries arriscades. Van realitzar anàlisis dinàmiques d’aplicacions per comprovar si hi ha problemes que evolucionen al llarg del temps i per comprovar si les aplicacions entren en contacte amb llocs web maliciosos coneguts.

Per tal de completar el procés de prova, van posar cada aplicació al microscopi en un entorn virtualitzat. Això els va permetre comprovar empíricament comportaments com la filtració de dades, exposar contrasenyes i molt més.

Risc de puntuació

Amb totes les dades disponibles, els investigadors van assignar una puntuació de risc a cada aplicació de cadascuna de les cinc categories de risc. Van calcular la puntuació mitjana de cada categoria i, mitjançant tècniques estadístiques, van marcar qualsevol aplicació amb una desviació estadísticament significativa de la mitjana com a arriscada. Finalment, van augmentar el percentatge d'aplicacions arriscades en cada tipus d'aplicació.

Les aplicacions de comunicació van superar la llista; més d’un deu per cent d’ells van ser etiquetats com a arriscats. Les aplicacions de xarxes socials van arribar a continuació, al voltant del nou per cent de risc Una mica per a la meva sorpresa, la categoria "notícies i revistes" va quedar en tercer lloc, amb aplicacions poc més del vuit per cent. El més segur de tots, segons aquest estudi, eren les aplicacions de jocs, amb menys d’un percentatge d’elles identificades com a arriscades.

Conclusions

L’informe complet assenyala que els consumidors poden acceptar nivells de risc que no tindrien les empreses. La fuita de dades, en particular, és un problema comercial. Conclou: "Les empreses han de controlar o restringir l'ús d'aquestes aplicacions en dispositius que es connecten a xarxes corporatives, dades o serveis en núvol en línia. Les restriccions basades en el risc són més importants que mai, donat el nombre cada vegada més gran d'aplicacions i l'increment de l'ús de dispositius mòbils a l'empresa."

On podeu obtenir la protecció necessària per al vostre negoci? No en va, Marble Mobile Security ofereix diverses opcions, entre elles una aplicació de missatgeria xifrada, una VPN allotjada i solucions de Gestió de dispositius mòbils. Altres jugadors d’aquest espai inclouen Zscaler i MobileIron.