Resumen:
La agencia de seguridad de redes Ostorlab publicó el "Informe de seguridad de aplicaciones de banca móvil 2026". Esta es la primera vez que HarmonyOS de Huawei se incluye en el alcance de la evaluación de este informe anual. Este estudio analizó un total de 2.686 aplicaciones de banca móvil de 487 bancos en 64 países de todo el mundo, de las cuales 478 eran de Huawei App Gallery (AppGallery).
Los resultados de la evaluación muestran que entre las tres plataformas principales de Android, iOS y HarmonyOS, los riesgos de seguridad de la plataforma Harmony son los más destacados. Los datos muestran que el 31,6% de las aplicaciones del Hongmeng Bank contienen al menos un fallo de seguridad de nivel crítico, lo que no sólo es la proporción más alta entre las tres plataformas principales, sino también mucho más alta que el promedio del 18,4% de todas las aplicaciones.
En términos de seguridad de componentes de terceros, el 56,7% de las aplicaciones de Hongmeng Bank integran componentes de terceros con vulnerabilidades reveladas. Esto se compara con el 37,7% en Android y el 37,4% en iOS. Ostorlab señaló que la razón principal de esta brecha es que muchas aplicaciones de Hongmeng son versiones portadas tempranas que están empaquetadas y utilizan bibliotecas de terceros más antiguas.
Si analizamos los datos generales del sector, el 51,5 % de todas las aplicaciones bancarias analizadas tenían al menos un problema de seguridad grave o de alto riesgo. Además, en términos de popularidad de la tecnología de autenticación moderna, sólo el 4,9% de las aplicaciones bancarias admiten la función de clave de acceso.
Ostorlab agregó en el informe que este estudio solo publicó estadísticas resumidas y no nombró ningún banco o aplicación específica, y que no se lanzaron ataques reales a ninguna aplicación durante el proceso de investigación. El descubrimiento de una falla de seguridad sólo significa que existe un riesgo potencial en la aplicación, pero no significa que la vulnerabilidad haya sido explotada con éxito.
Texto completo del informe:
https://ostorlab.co/informes-anuales/banca-movil-2026
Comentarios