A unas semanas de que Apple revelara que varias de las aplicaciones de su tienda virtual App Store habían sido vulneradas por software malicioso, la firma de la manzana se vuelve a ver hoy involucrada en un nuevo problema por lo que vio en la necesidad de eliminar más de 250 aplicaciones que se descubrió recopilaban información personal de los usuarios.
La firma SourceDNA fue la responsable de descubrir que desde hace más de un año y medio las aplicaciones enviaban información como el email del usuario, la lista de aplicaciones instaladas y el número de serie del dispositivos a una compañía china de publicidad móvil. La investigación aseguró que aunque este tipo de violaciones se debió haber detectado automáticamente en el proceso de aprobación de la App Store lo atacantes encontraron la manera de pasar inadvertidos. Apple aseguró que el problema se dio debido a que los usuarios instalaron una versión extraoficial del SDK de Apple por lo que en lo subsecuente señaló que "cualquier nueva aplicación que se envíe a la App Store y utilice este SDK será rechazada. Estamos trabajando de cerca con los desarrolladores para ayudarles a sacar versiones actualizadas de sus aplicaciones que sean seguras para los clientes y cumplan con nuestras normas".   Otro punto importante es que estas más de 250 aplicaciones eliminadas proceden del mercado chino, donde han sido descargadas varias millones de veces. Así, es posible que muchos datos de contacto de los usuarios hayan sido filtrados, y estén en circulación por Internet o en los servidores de una compañía de publicidad que, a buen seguro, sabrá sacar partido económico de ellos. En cualquier caso, y aunque los sistemas de Apple han fallado a la hora de detectar y prevenir el problema, sí han funcionado para evitar un mal mayor, reaccionando a posteriori y tomando cartas en el asunto. Así, también afirman estar trabajando con los desarrolladores de muchas de estas aplicaciones para poder devolverlas a la App Store lo antes posible, pero sin ningún SDK o herramienta con fines maliciosos y que violen las políticas de uso de la tienda de aplicaciones de Apple. Claro que el daño ya está hecho. Tanto a los usuarios cuyos datos han sido comprometidos, como a los desarrolladores que, voluntariamente o no, hayan utilizado este SDK y se hayan quedado sin su aplicación durante varios días fuera de la App Store, como a la propia Apple, que ya no puede presumir de ser un bastión inexpugnable.   En esta liga encuentras la información completa  
Nuevo caso de robo de datos entre usuarios de iPhone En Grupo Smartekh queremos ayudarte a determinar el riesgo en tu organización en cualquier momento que lo solicites a fin de evitar cualquier afectación a  tu negocio  
¡Contáctanos! (hipervínculo a mail
informacion@smartekh.com con el subject: titulo de la nota)

 
Es una realidad que a medida en que más empresas buscan aprovechar la agilidad y flexibilidad de la nube mediante la implementación de una arquitectura de nube híbrida, se encuentran con tres desafíos clave.

Tal y como los ciberataques están creciendo, necesitamos asegurar al mismo tiempo que el negocio esta corriendo. La nueva plataforma de seguridad enterprise de Palo Alto Networks entrega visibilidad en el tráfico de red basado en aplicaciones, usuarios y contenido, mientras que permiten las direcciones y las negociaciones necesarias. Al mismo tiempo que nos enfocamos en los Data Centers, Oficinas Remotas, niveles de procesos específicos de cada industria, gestión y administración de nuevos riesgos y amenazas. Palo Alto Networks te permite ganar grandes niveles de visibilidad y control sobre tu red.
Por ubicación. Palo Alto Networks protege a los usuarios y contenidos en cualquier lugar, desde la distribución del perímetro de la organización con sucursales y usuarios remotos, a los centros de datos que utilizan las tecnologías como virtualización y la nube.
Por iniciativa Ya sea que las iniciativas de TI vayan desde hacer frente a los problemas de movilidad y BYOD, hasta habilitar seguridad para los centros de datos virtualizados de forma dinámica. Palo Alto Networks brinda las mejores soluciones para cubrir las necesidades existentes de cada centro de datos.
Por industria Con Palo Alto Networks, se puede gestionar y proteger la infraestructura de cada organización, independientemente de la evolución de los ecosistemas de las modernas tecnologías de los que dependa cada industria.
Usando el firewall de nueva generación de Palo Alto Networks, tu equipo de seguridad puede lograr un equilibrio adecuado con el bloqueo de todas las aplicaciones de uso personal, brindándoles el permiso para su uso. La integración de las aplicaciones comienza con saber exactamente qué aplicaciones se están utilizando y por quién, para crear las políticas necesarias que beneficien al negocio en todos aspectos. No te pierdas este
video en donde conocerás a fondo los beneficios de un firewall de nueva generación real! Es importante estar preparados con la más alta tecnología que nos brinda mayores beneficios, si aún no tienes herramientas que te presenten evidencias ante estas nuevas problemáticas para cubrir las necesidades de tu negocio acércate a
nuestros especialistas y conoce cómo obtener los mejores beneficios para la infraestructura de tu negocio. #TuSeguridadInformaticaEsNuestraPasion Para más información visita paloaltonetworks.com Marketing

Recientemente
el equipo de Trend Micro ha  encontrado una vulnerabilidad en ciertas aplicaciones Android que pone los  datos del usuario en riesgo de ser capturados o utilizados para lanzar ataques. Las dos aplicaciones afectadas en las que se enfocaron son muy populares: