A falha do aplicativo do iPhone Citi levanta questões de segurança móvel

O Citigroup alertou os clientes sobre uma falha de segurança em seu aplicativo gratuito para iPhone e instou os clientes a atualizarem para a versão mais recente, o que corrige o problema. A descoberta do Citigroup destaca uma nova fronteira nas preocupações de segurança, pois os administradores de TI trabalham para proteger dados em plataformas de smartphones. Os bancos estão na vanguarda - desenvolvendo aplicativos para plataformas de smartphones que permitem aos usuários ver os saldos das contas, transferir fundos, rever transações pendentes, efetuar pagamentos e muito mais. Há cerca de 18 milhões de clientes de serviços bancários móveis nos Estados Unidos, dos quais o Citi tem cerca de 800.000 - colocando-os em quinto lugar atrás de bancos como o Bank of America.

A preocupação de segurança no aplicativo Citigroup iPhone está relacionada a arquivo dentro do aplicativo que está acidentalmente armazenando informações confidenciais. Dados como números de conta, pagamentos de contas e códigos de acesso de segurança são armazenados no iPhone, onde poderiam ser acessados ​​mais tarde por atacantes ou outros usuários não autorizados.

[Leia mais: Como remover malware do seu PC Windows]

Felizmente O Citigroup descobriu proativamente o problema durante uma revisão e não acredita que nenhum dado do cliente tenha sido comprometido como resultado da falha. No entanto, o fato de que a falha existia ilustra a nova era de preocupações de segurança com as quais os administradores de TI devem lidar para proteger dados em dispositivos móveis como smartphones e tablets.

Os aplicativos são apenas uma forma diferente de software. Eles podem travar ou travar o dispositivo em que estão sendo executados ou conter erros de codificação que podem ser explorados para acessar informações confidenciais. Não importa se os aplicativos são desenvolvidos por terceiros ou criados internamente; Existe a possibilidade de que uma falha no aplicativo possa levar a uma violação de segurança de algum tipo.

A falta de multitarefa verdadeira no iOS4 ou qualquer multitarefa de terceiros na próxima plataforma do Windows Phone 7 pode fornecer um grau de proteção. Permitir uma verdadeira multitarefa abre a possibilidade de que um aplicativo malicioso esteja rodando silenciosamente em segundo plano e explorando ou acessando dados de outros aplicativos em execução no smartphone.

À medida que os smartphones continuam a evoluir, eles operam cada vez mais como o tamanho da palma da mão computadores. Eles processam comunicações por e-mail e mensagens instantâneas e, com armazenamento de até 32Gb, além de dispositivos como o iPhone 4, o EVO 4G e o Droid X, os dispositivos são capazes de armazenar toneladas de informações confidenciais que podem ser comprometidas. uma vulnerabilidade de aplicativo ou se o dispositivo for perdido ou roubado.

Em um ambiente de negócios, os aplicativos autorizados a serem instalados devem ser revisados ​​e aprovados pelo departamento de TI para garantir algum nível de due diligence. Os administradores de TI e os usuários precisam estar cientes das possíveis preocupações de segurança de smartphones e tablets, e exercitar um pouco de cautela e bom senso em relação aos dados armazenados em plataformas móveis.