Seguridad · 16 de octubre de 2026
NICT advierte sobre vulnerabilidades en aplicaciones móviles
La organización de investigación en telecomunicaciones ha señalado que las vulnerabilidades en los servidores conectados a aplicaciones móviles son una de las causas de las recientes filtraciones de información. El equipo de análisis de amenazas de la organización ha investigado que las aplicaciones Android disponibles públicamente están siendo objeto de análisis por parte de atacantes, quienes logran identificar los servidores conectados y llevar a cabo ataques.
Este tipo de ataque se denomina "A2B ataque (App-to-Backend Attack)". La organización está instando a las empresas a tomar medidas para proteger sus servidores y llevar a cabo investigaciones sobre posibles infracciones.
Incluso cuando los detalles internos de los servidores no son públicos, los atacantes pueden identificar los puntos de conexión a través del análisis de las aplicaciones. Esto pone en riesgo a los servidores backend que gestionan la autenticación de usuarios y su información.
Si bien una aplicación puede no tener vulnerabilidades, los servidores de conexión o las interfaces de programación de aplicaciones (API) pueden tener debilidades. Si la autenticación y autorización no se gestionan adecuadamente, existe un riesgo de intrusiones no autorizadas y robo de información.