La empresa de seguridad Zimperium ha emitido un informe en el que asegura que la aplicación sufre un problema bastante importante en su cifrado que permite saltarse las protecciones de una forma más que sencilla cuando nos conectamos con la aplicación a una red insegura.
AirDroid realiza algunas funciones sin cifrar mediante HTTP, por ello los investigadores han emitido un fácil acceso a la aplicación y los datos que envía. Cualquiera podría infectarnos con actualizaciones falsas obteniendo claves, correos, archivos, etc. Claro que esto sucede cuando estamos conectados por ejemplo a una red pública, por ello es más que recomendable que no usemos AirDroid fuera de casa.
Los creadores de la aplicación conocen este informe desde hace bastante meses, en concreto desde mayo de este año. No sabemos qué opinar ni si están dispuestos a solucionar el problema, por ahora no han declarado nada al respecto, pero deberían ponerse manos a la obra ya que no es de buen gusto que una aplicación tan grande como AirDroid pueda permitirse este tipo de fallos tan graves. Veremos cómo se lo toman los usuarios y si la publicación de este informe hace que la aplicación cambie de rumbo.
No hay comentarios:
Publicar un comentario