Pagkawala ng Citi iPhone App Tumataas ang Mga Tanong ng Mobile Security

Binabalaan ng Citigroup ang mga customer ng isang kapintasan sa seguridad sa libreng iPhone app nito at hinimok ang mga customer na i-update sa pinakabagong bersyon, na nag-aayos ng problema. Ang pagtuklas sa pamamagitan ng Citigroup ay nagha-highlight ng isang bagong hangganan sa mga alalahanin sa seguridad gaya ng mga admin ng IT upang protektahan ang data sa mga platform ng smartphone.

Ang mga bangko ay nasa gilid ng pagputol - pagbuo ng apps para sa mga platform ng smartphone na nagpapahintulot sa mga user na tingnan ang mga balanse ng account, mga pondo sa paglipat, pagsusuri nakabinbing mga transaksyon, gumawa ng mga pagbabayad, at higit pa. Mayroong isang tinatayang 18 milyong mobile banking customer sa Estados Unidos, kung saan ang Citi ay may 800,000 - inilagay ang mga ito sa ikalimang lugar sa likod ng mga bangko tulad ng Bank of America.

Ang pag-aalala sa seguridad sa Citigroup iPhone app ay may kaugnayan sa isang file sa loob ng app na hindi sinasadyang nagtatago ng sensitibong impormasyon. Ang mga data tulad ng mga numero ng account, pagbabayad ng bill at mga access sa seguridad ng mga code ay naka-imbak sa iPhone kung saan maaari silang ma-access sa ibang pagkakataon sa pamamagitan ng mga attackers o iba pang mga hindi awtorisadong mga gumagamit.

[Higit pang mga pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

, Ang Citigroup ay proactively natuklasan ang isyu sa panahon ng isang pagsusuri at hindi ito naniniwala na ang anumang data ng customer ay nakompromiso bilang isang resulta ng kapintasan. Gayunpaman, ang katunayan na ang depresyon ay umiiral sa lahat ay naglalarawan ng bagong panahon ng mga alalahanin sa seguridad ang mga tagapamahala ng IT ay dapat makitungo upang maprotektahan ang data sa mga mobile na aparato tulad ng mga smartphone at tablet.

Apps ay isa lamang ibang paraan ng software. Maaari silang mag-crash, o mag-crash sa device na kanilang pinapatakbo, o naglalaman ng mga error sa pag-coding na maaaring gamitin upang ma-access ang sensitibong impormasyon. Hindi mahalaga kung ang apps ay binuo ng mga third-party o nilikha sa bahay; Ang posibilidad ay umiiral na ang isang kapintasan sa app ay maaaring humantong sa isang paglabag sa seguridad ng ilang mga uri.

Ang kakulangan ng tunay na multitasking sa iOS4, o anumang third-party multitasking sa paparating na Windows Phone 7 platform ay maaaring magbigay ng isang antas ng proteksyon. Ang pagbibigay ng totoong multitasking ay nagbubukas ng posibilidad na ang isang nakakahamak na app ay maaaring tahimik na tumakbo sa background at paggamit, o pag-access ng data mula sa iba pang mga tumatakbong apps sa smartphone.

Tulad ng mga smartphone patuloy na nagbabago, gumana sila nang higit pa at mas tulad ng palm-sized mga computer. Pinoproseso nila ang mga e-mail at instant messaging na komunikasyon, at - na may imbak na hanggang sa 32Gb plus sa mga device tulad ng iPhone 4, EVO 4G, at Droid X - ang mga device ay may kakayahang mag-imbak ng tonelada ng sensitibong impormasyon na maaaring makompromiso isang kahinaan ng app, o kung ang aparato ay nawala o ninakaw.

Sa kapaligiran ng negosyo, ang mga apps na awtorisadong ma-install ay dapat na masuri at maaprubahan ng kagawaran ng IT upang matiyak ang ilang antas ng angkop na pagsisikap. Kailangan ng mga admin at user ng IT na malaman ang mga potensyal na seguridad ng mga smartphone at tablet, at mag-ehersisyo ang ilang pag-iingat at sentido komun tungkol sa data na nakaimbak sa mga mobile platform.