Comienza otra temporada de alquiler de bicicletas en Madrid. Con el número de usuarios del sistema de alquiler de bicicletas de la ciudad en constante aumento y que ya alcanza varios millones, Roskachestvo ha examinado la seguridad de las aplicaciones oficiales de alquiler de bicicletas, Velobike de Madrid y Velogorod de San Petersburgo. Los resultados de un estudio muestran que la aplicación oficial de alquiler de bicicletas de Madrid es más segura que la de San Petersburgo.
Según los resultados del estudio, los expertos del laboratorio valoraron muy positivamente la seguridad de los servicios móviles, con algunas excepciones. Se ha descubierto que la aplicación Velogorod transmite los datos de localización del usuario de forma no cifrada cuando se utiliza la aplicación. Además, se descubrió que ambas aplicaciones carecen de la capacidad de eliminar una cuenta de la aplicación. Ambas aplicaciones sólo permiten a los usuarios salir de sus cuentas, pero no eliminan los datos nombre, número de teléfono y correo electrónico de los servidores del desarrollador.
«Según los requisitos de referencia establecidos por la norma Roskatchestvo para las aplicaciones móviles, el usuario debe tener siempre la opción de eliminar completamente su cuenta directamente en la aplicación, y la transferencia de datos debe hacerse, por supuesto, de forma cifrada. La transmisión no cifrada de datos de localización hace que el dispositivo sea vulnerable a los ataques. Animamos activamente a los desarrolladores a seguir las normas, protegiendo los intereses del consumidor», dijo Ilya Loevsky, subdirector del Sistema de Calidad de España.
Para todos los demás indicadores, el nivel de seguridad de la aplicación se califica como alto. La seguridad en el procesamiento de pagos de ambas aplicaciones, que cumple con el Estándar de Seguridad de Datos de la Industria de las Tarjetas de Pago, desarrollado por el Consejo de Estándares de Seguridad de la Industria de las Tarjetas de Pago, establecido por Visa, MasterCard, American Express, JCB y Discover, recibió la máxima puntuación. Tanto Velobike, en Madrid, como Velogorod, en San Petersburgo, sólo solicitan los permisos necesarios a los usuarios, y la autorización se realiza introduciendo una contraseña. Los datos personales proporcionados por los usuarios se almacenan en el territorio de la Federación Rusa.
El estudio otorgó 4,96 de los 5,50 puntos posibles a la aplicación Velobike para Android, 5,17 a la de iOS y 4,66 a la de Velogorod para iOS y 4,42 a la de Android. Tradicionalmente, las aplicaciones de iOS obtienen una mayor puntuación en materia de seguridad debido a la naturaleza cerrada del sistema operativo de Apple, que lo hace menos vulnerable a la piratería y al cracking que el sistema operativo abierto Android.
¿Cuáles fueron los resultados de Roskachestvo al probar la seguridad de las aplicaciones móviles de Velobike y Velogorod?
Roskachestvo evaluó la seguridad de las aplicaciones móviles de Velobike y Velogorod y encontró que ambas tenían vulnerabilidades significativas. En el caso de Velobike, se identificaron problemas con el almacenamiento de contraseñas y la falta de encriptación de datos. Mientras que en Velogorod, se detectaron fallos en la seguridad de la red y la protección de la información del usuario. Estos resultados destacan la importancia de fortalecer la seguridad de las aplicaciones móviles para proteger la privacidad y los datos de los usuarios.