“La amenaza más común y letal”
La seguridad es el elemento más importante en las aplicaciones de estilo de vida
“Cambié mi contraseña, pero el daño continuó”.
El Sr. A, quien habitualmente abría su aplicación de estilo de vida al despertarse por la mañana.
Intentó comprar un café con puntos, pero el saldo era de 0 wones. Claramente, el saldo había estado ahí el día anterior.
Poco después, recibió notificaciones.
Historial de pagos no utilizado
Registros de inicio de sesión desde dispositivos desconocidos
Notificaciones de cambios en la información personal
El Sr. A cambió su contraseña apresuradamente, pero el daño ya había comenzado.
El secuestro de cuentas es un ataque en el que “cuando te das cuenta, ya es demasiado tarde”.
¿Por qué el secuestro de cuentas es el más peligroso en las aplicaciones de estilo de vida?
Una sola cuenta en una aplicación de estilo de vida contiene más de lo que podrías pensar.
- Puntos y fondos acumulados
- Métodos de pago
- Cupones y beneficios de membresía
- Preferencias personales y hábitos de vida
- Registros de ubicación y actividad
En otras palabras, una cuenta equivale a dinero + información personal + historial de actividad.
Una vez comprometida, el atacante puede usar la aplicación indefinidamente hasta que se cambie la contraseña.
Además, existen otros problemas.
Es fácil confundirlo con un error del usuario.
Dado que no se trata de un ataque al servidor, deja pocas huellas.
Ocurre de forma idéntica en casi todas las aplicaciones.
Por lo tanto, ocupa el primer lugar tanto en frecuencia de ocurrencia como en alcance del daño.
Escenarios reales de secuestro de cuentas
El análisis de incidentes reales relacionados con aplicaciones de estilo de vida revela que las brechas de seguridad en los servidores son poco frecuentes.
La mayoría de los problemas ocurren en el entorno de ejecución de la aplicación.
Métodos de ataque representativos
- Superposiciones de pantallas de inicio de sesión falsas
- Superposición de una pantalla de inicio de sesión sobre la aplicación oficial
- Lectores de pulsaciones de teclas
- Recopilación en tiempo real de ID y contraseñas ingresadas
- Macros de entrada automáticas
- Intentos de inicio de sesión masivos con cuentas comprometidas
Los usuarios simplemente piensan: "El inicio de sesión es un poco lento" e ingresan su información sin sospechar nada.
En ese momento, se crea una estructura que permite al usuario entregar directamente su cuenta.
¿Cuál fue el problema de seguridad principal?
La causa del incidente era clara: falta de verificación del entorno de ejecución.
Permitir el inicio de sesión incluso en entornos rooteados, interceptados o con superposiciones.
Protección insuficiente de la información ingresada.
Exposición de la entrada del teclado.
Detección inadecuada de patrones de inicio de sesión anómalos.
Fallo en la distinción entre inicios de sesión automáticos y humanos.
Respuesta tardía a señales de cuenta anómalas.
Mantener los mismos privilegios incluso después del secuestro de la cuenta.
En otras palabras, el problema radicaba en que solo se fijaban en "quién inició sesión" y no en "en qué entorno se produjo el inicio de sesión".
Cómo se defendió LIAPP
La plataforma de estilo de vida renovó por completo su estructura de seguridad tras el incidente de secuestro de cuentas.
- Detección y bloqueo de entornos rooteados, de enganche y superpuestos.
- Prevención del secuestro de entradas mediante registro de pulsaciones de teclas.
- Protección de la memoria de la pantalla de inicio de sesión.
- Detección de patrones de macros de inicio de sesión automático.
- Bloqueo del funcionamiento de la aplicación en entornos anómalos, como rooteados o máquinas virtuales.
- Bloqueo automático de las funciones de puntos y pagos ante sospecha de piratería informática.
Cambios desde la implementación de la seguridad
Tras la implementación de la seguridad
- Reducción drástica de las consultas de atención al cliente relacionadas con el secuestro de cuentas.
- Los incidentes de puntos y pagos prácticamente han desaparecido.
- Recuperación de la confianza del usuario.
El cambio más significativo es este:
El estándar ha pasado de "Sesión iniciada = Seguridad" a "Sesión iniciada en un entorno seguro".
Lecciones de este caso
El secuestro de cuentas no depende de las habilidades técnicas del hacker.
Depende de si el entorno en el que se ejecuta la aplicación es fiable.
En las aplicaciones de estilo de vida, una cuenta no es solo un medio de inicio de sesión, sino una llave que abre las puertas a la vida diaria y los recursos del usuario. Si no se protege esa llave,
Protección del contenido
Protección de los pagos
Protección de la privacidad
Todo se derrumbará en una reacción en cadena.
Por eso, la seguridad de la cuenta debe ser siempre la máxima prioridad.
#AplicacionesDeEstiloDeVida #SeguridadDeCuentas #AccesoACuenta #InicioDeSesiónFalso #RegistroDeTeclas #AtaqueDeSuperposición #SeguridadMóvil #SeguridadDeAplicaciones #ConfianzaDelUsuario #SeguridadDePuntos #SeguridadDePagos #BloqueoAutomatizado #CasosDeIncidentesDeSeguridad #LIAPP #LISS #LIKEY
