• Acerca de OhMyGeek!
  • Contacto
OhMyGeek!
  • Tecnologías
    • Ciencia
    • Dispositivos
    • Hardware
    • Inteligencia Artificial
    • Internet
    • Robótica
    • Seguridad
    • Software
    • Verdes
  • Videos
  • Acerca de
    • Apple
    • Eventos
    • Google
    • Industria
    • Microsoft
    • Redes 5G
    • Samsung
    • Transportes
    • Tutoriales
  • Análisis
  • Entretenimiento
    • Cultura Pop
    • Música
    • No-Noticia
    • Películas
    • Series
    • Videojuegos
  • OhMyGeek!
    • Express en Canal 13C
    • Next por TXS Plus
    • Podcast
Sin resultados
Mira todos los resultados
OhMyGeek!
Sin resultados
Mira todos los resultados
OhMyGeek!
Sin resultados
Mira todos los resultados
Inicio Tecnologí­as Seguridad

Acusan a la App ‘Sosafe’ de no proteger los datos de sus usuarios

Por OhMyGeek!
26 de enero de 2018
A A
EnviarCompartirTuitear

‘Sosafe’, la popular aplicación para reportar situaciones de riesgo, está con los ojos encima. No por el polémico uso que le da la gente, desde reportar un robo hasta un vendedor de jugos ambulante, sino por sus fallas de seguridad internas.

Recordemos que esta App se enmarcó en el programa Cascos Históricos y Centros Cí­vicos, financiado por la Subsecretarí­a de Prevención del Delito del gobierno de Chile. Por lo mismo y desde un comienzo, tiene el espaldarazo de entidades gubernamentales.

Hoy la situación es distinta porque la empresa ‘Dreamlab Technologies’ publicó una investigación acusando graves fallas de seguridad en los sistemas de Sosafe. Vulnerabilidades que habrí­an sido expuestas hace más de 90 dí­as atrás al Centro de Respuestas a Incidentes de Seguridad CSIRT del Ministerio del Interior.

Acusan a la App Sosafe de no proteger los datos de sus usuarios Vulnerabilidades de Sosafe

Según la investigación de Dreamlab, la aplicación expone información de los usuarios incluyendo nombre, apellido, correo electrónico y ubicación exacta de la persona a través del GPS.

¿Cómo pasa esto? Debido a que el tráfico de información que hace el servicio se realiza en texto plano y mediante protocolo HTTP y no HTTPS (cifrado). Sin embargo, algunos de los
datos si van cifrados en la capa aplicativa, pero se puede conocer su llave.

Lee también:  Descubren graves vulnerabilidades en UEFI de distintas notebooks Lenovo

Esta situación nos hace recordar lo expuesto con Tinder, sólo unos dí­as atrás. Ellos tampoco cifran toda su información, como las fotografí­as, y las pocas acciones que se hacen dentro del servicio de citas, pueden ser identificadas.

https://ohmygeek.net/2018/01/24/tinderdrift-espionaje-tinder/

Respuesta de los implicados

Cristián Cabrera, Cofundador de Sosafe, indicó en una entrevista televisiva que están corrigiendo las fallas. Además que los usuarios no deben preocuparse ya que ellos: ‘no tienen un registro de alguna vulnerabilidad de los datos’.

Por otra parte llama la atención una de las respuestas de Cabrera, indicando que todo tiene solución si a ellos les dicen cómo lo están haciendo (capturar la información). Una clara contradicción a lo mencionado por Dreamlab que dijo informar esto confidencialmente hace 90 dí­as atrás.

Tags: Apps MóvilesSeguridad
EnviarCompartirTweet
Artículo previo

TrapAdventure 2 – Hardest Retro Game: un videojuego que odiarás por lo difí­cil que es

Próximo artículo

Jackpotting: el hack que puede vaciar cajeros automáticos en minutos

ESTO TE INTERESARÁ

Descubren graves vulnerabilidades en UEFI de distintas notebooks Lenovo

Descubren graves vulnerabilidades en UEFI de distintas notebooks Lenovo

20 de abril de 2022
Spotify cambia el nombre de Greenroom a Spotify Live

Spotify cambia el nombre de Greenroom a Spotify Live

14 de abril de 2022
Falso Mercado Libre se indexaba en Google y tenía publicidad en YouTube para estafar

Falso Mercado Libre se indexaba en Google y tenía publicidad en YouTube para estafar

21 de marzo de 2022
Las 4 principales cosas sobre Bitcoin que debes conocer

Crypto clipping: la técnica para robar criptomonedas y ataca en Latinoamérica

13 de marzo de 2022
¿Qué son «HermeticWiper» e «IsaacWiper»? Los virus que atacan a organizaciones ucranianas

¿Qué son «HermeticWiper» e «IsaacWiper»? Los virus que atacan a organizaciones ucranianas

2 de marzo de 2022

Cómo las series, películas y videojuegos son usados como ganchos de estafas

25 de enero de 2022

OMG! VIDEOS

Reproduciendo

Las videollamadas matan la creatividad, según estudio

Las videollamadas matan la creatividad, según estudio

00:01:45

¿Una silla? Mejor ten una cama para tu escritorio gamer

00:01:47

Netflix nos explicó cómo es el cobro adicional a quienes comparten sus cuentas

00:14:59

ÚLTIMAS NOTICIAS

Las videollamadas están matando la creatividad, según estudio
Ciencia

Las videollamadas están matando la creatividad, según estudio

Por OhMyGeek!
6 de mayo de 2022

Mira el teaser tráiler de (Juego de Tronos) «La Casa del Dragón»

Mira el teaser tráiler de (Juego de Tronos) «La Casa del Dragón»

5 de mayo de 2022
¿Necesitas la ayuda de guías para aprovechar al máximo Elden Ring?

¿Necesitas la ayuda de guías para aprovechar al máximo Elden Ring?

29 de abril de 2022
Estos son los juegos de PlayStation Plus para mayo de 2022

Estos son los juegos de PlayStation Plus para mayo de 2022

28 de abril de 2022
Después de 8 años, Samsung vuelve a vender notebooks en Chile

Después de 8 años, Samsung vuelve a vender notebooks en Chile

27 de abril de 2022

SÍGUENOS

OhMyGeek!

OhMyGeek! es un Web blog de tecnología, innovación y Cultura Geek/Pop, con shows de Televisión, Radio y Podcast. OhMyGeek! es una marca registrada de Producciones Medialabs LTDA.

  • Acerca de OhMyGeek!
  • Contacto

(CC) 2022 OhMyGeek! Algunos derechos reservados.

Sin resultados
Mira todos los resultados
  • Tecnologías
    • Ciencia
    • Dispositivos
    • Hardware
    • Inteligencia Artificial
    • Internet
    • Robótica
    • Seguridad
    • Software
    • Verdes
  • Videos
  • Acerca de
    • Apple
    • Eventos
    • Google
    • Industria
    • Microsoft
    • Redes 5G
    • Samsung
    • Transportes
    • Tutoriales
  • Análisis
  • Entretenimiento
    • Cultura Pop
    • Música
    • No-Noticia
    • Películas
    • Series
    • Videojuegos
  • OhMyGeek!
    • Express en Canal 13C
    • Next por TXS Plus
    • Podcast

(CC) 2022 OhMyGeek! Algunos derechos reservados.