Conecte-se Conosco

Brasil

Descubra 4 práticas básicas de segurança recomendadas para evitar invasão hacker em aplicativos móveis

Publicado

em

Appdome revela que 41.8% dos consumidores afirmam que eles mesmos, um amigo ou parente foram vítimas de ciberataque em um app móvel

É seguro dizer que todos os consumidores e funcionários utilizam e dependem de aplicações móveis, tanto para trabalho como para lazer, todos os dias, gerando milhares de milhões de dólares na economia móvel global. Os funcionários usam aplicativos móveis para armazenar e acessar dados corporativos e de clientes que devem ser protegidos.

Os consumidores utilizam aplicações móveis para fazer compras, gerir as suas contas bancárias, viajar, comer, obter cuidados de saúde e muito mais, esperando privacidade e proteção dos dados pessoais. Portanto, para proteger todos os usuários, evitando intrusões em aplicativos móveis, as organizações precisam considerar um conjunto mínimo de requisitos para que seja possível garantir o básico em cibersegurança e evitar invasões sem seus aplicativos móveis.

A última edição do relatório Custo de uma violação de dados para 2023 da IBM revela um custo médio de US$4,45 milhões por violação, marcando um aumento de 15% nos custos de violação de dados em apenas três anos. Além disso, o relatório Global Consumer Expectations on Mobile App Security de 2023 da Appdome indica que 41,8% dos consumidores afirmam que eles, um amigo ou membro da família foram vítimas de um ataque cibernético em um aplicativo móvel.

“Com o alto custo de uma violação de dados, é imperativo que as organizações reconheçam e abordem os principais vetores de ataque que os criminosos cibernéticos exploram. Proteger os utilizadores de aplicações móveis não é apenas uma prioridade, mas uma necessidade urgente para garantir a segurança dos dados corporativos e pessoais dos utilizadores, ao mesmo tempo que proporciona maior confiança e lealdade do consumidor para com a marca.” enfatiza Chris Roeckl, Chief Product Officer at Appdome.

Appdome, o balcão único para defesa de aplicativos móveis, afirma que a segurança dos aplicativos móveis deve ser uma prioridade para todas as empresas. Abaixo descrevemos quatro requisitos que podem garantir maior proteção contra o comprometimento de aplicativos móveis e garantir o básico em relação à cibersegurança.

  1. Garantir a integridade do sistema operacional

A segurança de aplicativos móveis começa com a garantia da segurança do ambiente em que o aplicativo opera. Uma violação de integridade no sistema operacional móvel, como Jailbreak (iOS) ou Root (Android), torna o ambiente operacional do dispositivo móvel inseguro. Jailbreaking é o processo de remoção de restrições de software impostas pela Apple em dispositivos iOS, permitindo a instalação de aplicativos não autorizados. Root é a prática equivalente em dispositivos Android, concedendo acesso privilegiado para modificar o sistema operacional.

Os cibercriminosos costumam fazer jailbreak ou root em um dispositivo como a etapa inicial na tentativa de comprometer o aplicativo móvel. Eles podem atacar ainda mais o aplicativo móvel para encontrar pontos fracos no aplicativo, nos sistemas de back-end e nas APIs para montar ataques corporativos em grande escala.

Em outros casos, eles exploram usuários móveis que já fizeram jailbreak ou root em seus dispositivos para fins pessoais e, assim, expõem vulnerabilidades que podem ser exploradas por cibercriminosos para comprometer a segurança do dispositivo, como roubo de identidade de usuário, acesso a segredos corporativos, manipulação de geolocalização para fraude ou manipular jogos para obter vantagens injustas.

  1. Criptografar armazenamentos conhecidos de dados do usuário

A maioria dos aplicativos móveis gera ou armazena vários tipos de dados essenciais para seu funcionamento, incluindo chaves de API, credenciais de usuário, transações, históricos de eventos e muito mais.

O especialista esclarece que para se proteger contra roubo de dados e credenciais, as organizações e desenvolvedores móveis devem aprimorar seus aplicativos com forte criptografia de dados de qualquer informação armazenada no dispositivo, usada na memória ou transmitida pela rede. Dessa forma, todos os dados confidenciais de aplicativos móveis, como credenciais de usuários, segredos corporativos ou transações financeiras, estarão sempre protegidos.

  1. Detecção e prevenção de bots móveis

Detectar a presença e impedir a interação de bots maliciosos com o aplicativo ou infraestrutura serve como uma medida preventiva altamente eficaz. Se conseguirem infiltrar-se em aplicações ativas, podem lançar ataques aos servidores web de uma organização, com o objetivo de perturbar a rede, roubar informações confidenciais ou lançar ataques fraudulentos em grande escala.

As organizações já estão protegendo aplicativos móveis contra bots integrando soluções como o MOBILEBot Defense da Appdome. A extensão permite portabilidade total entre diferentes Web Application Firewalls (WAF).

“Essas extensões visam economizar recursos para empresas ou marcas que possuem aplicativos, é uma solução completa que protege aplicativos de dispositivos móveis contra bots (programas automatizados). Ela identifica, analisa e defende contra diversos tipos de ameaças comuns do dia a dia, como aplicativos falsos, programas maliciosos, ataques de bots, tentativas de preenchimento de credenciais, DDoS (ataques distribuídos de negação de serviço) e tomada de controle de contas (ACTS)”, revela Roeckl.

4.Proteger a base de código do aplicativo

Outro vetor de ataque comum que os hackers exploram envolve invadir o aplicativo móvel e alterá-lo por meio de engenharia reversa do aplicativo para saber como ele é codificado. Os hackers empregam essa técnica para criar versões maliciosas do aplicativo, cavalos de Tróia ou simplesmente roubar propriedade intelectual (IP).

Além disso, os invasores procuram segredos, símbolos de depuração ou quaisquer outras vulnerabilidades que possam facilitar o roubo e explorar usuários finais desavisados.

“É fundamental que as proteções operem de forma independente e em todo o aplicativo móvel para evitar qualquer ponto único de falha na sua postura de segurança. Também é importante empregar métodos exclusivos para proteger diferentes partes do aplicativo móvel. Esta abordagem não só aumenta a segurança, mas também mitiga o risco de falhas em cascata ou de efeito ‘dominó’”, diz Roeckl.

Continuar Lendo
Click to comment

Leave a Reply

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Brasil

Caixa inicia pagamento do Bolsa Família e Auxílio Gás, segunda (16)

Publicado

em

Pagamento será antecipado para alguns municípios dos estados de Alagoas, Amazonas, Paraná, Roraima, São Paulo e Sergipe

 

 

A CAIXA inicia, nesta segunda-feira (16), o pagamento dos Programas Bolsa Família e Auxílio Gás dos Brasileiros referentes ao mês de junho. As famílias que recebem seu benefício pelo CAIXA Tem podem movimentar os recursos pelo App. O pagamento do benefício é realizado de acordo com o final do Número de Identificação Social – NIS. Ao todo, cerca de 20,5 milhões de famílias recebem o Bolsa Família e 5,3 milhões serão beneficiadas com o Auxílio Gás.

 

A CAIXA, em parceria com o Ministério do Desenvolvimento e Assistência Social, Família e Combate à Fome, realizará o pagamento do benefício referente ao mês de junho de 2025 no primeiro dia do calendário, independentemente do número do NIS, para beneficiários de alguns municípios dos estados de Alagoas, Amazonas, Paraná, Roraima, São Paulo e Sergipe, em razão de decretos de situação de emergência provocados por condições climáticas.

 

Confira o calendário regular de pagamentos deste mês:

 

Os canais para consulta de informações e movimentação dos valores permanecem os mesmos: App CAIXA Tem, terminais de autoatendimento, Unidades Lotéricas, correspondentes CAIXA Aqui, além das agências da CAIXA.

 

A CAIXA disponibiliza também o Aplicativo Bolsa Família com informações sobre o Programa.

 

Auxílio Gás:

O benefício visa mitigar o impacto do preço do gás de cozinha no orçamento das famílias. Atualmente, cerca de 5,3 milhões de famílias recebem, bimestralmente, 100% do valor da média nacional do botijão de gás de cozinha de 13 quilos. Em junho, o valor será de R$ 108,00.

 

Os pagamentos são realizados de acordo com o final do NIS do beneficiário e seguem o calendário de pagamento do Programa Bolsa Família. As famílias beneficiárias poderão consultar as informações das parcelas nos Aplicativos Bolsa Família, CAIXA Tem, pelo Portal Cidadão ou pelo telefone 111.

 

Como utilizar o benefício:

Os beneficiários podem movimentar os valores preferencialmente pelo App CAIXA Tem, não sendo necessário ir até uma agência para saque do benefício. Os beneficiários também podem utilizar o cartão para realizar compras nos estabelecimentos comerciais por meio da função de débito bem como realizar saques em Unidades Lotéricas, Correspondentes CAIXA Aqui, além das agências da CAIXA.

 

Nos terminais de autoatendimento, o saque pode ser realizado sem cartão com identificação biométrica, cadastrada previamente.

 

Aplicativo CAIXA Tem:

Pelo App CAIXA Tem, é possível realizar compras em supermercados, padarias, farmácias e outros estabelecimentos com o cartão de débito virtual e QR Code, por meio de mais de nove milhões de maquininhas de cartão espalhadas por todo o Brasil.

 

O beneficiário também pode realizar o pagamento de contas de água, luz, telefone, gás e boletos em geral pelo próprio App ou nas Unidades Lotéricas, bem como fazer Pix.

 

Utilizando o App CAIXA Tem, também é possível fazer saques nas Unidades Lotéricas, Correspondentes CAIXA Aqui e terminais de autoatendimento por meio da geração de token diretamente no App.

 

Mais informações sobre o pagamento do Bolsa Família podem ser consultadas no site do banco.

 

Continuar Lendo

Brasil

Cerca de 97 mil famílias do Estado de São Paulo podem perder sinal de TV

Publicado

em

Cerca de 97 mil moradores do Estado de São Paulo ainda não procuraram a Siga Antenado para substituir as antenas parabólicas tradicionais pelo modelo digital, e o prazo para agendamento da instalação termina em 30 de junho, às 20h (horário de Brasília). As famílias que não fizerem a troca poderão ter problemas para assistir à TV, já que, em breve, o sinal da parabólica deixará de funcionar.
O agendamento e a instalação gratuita são realizados pela Siga Antenado, entidade não governamental e sem fins lucrativos, criada pela Anatel para apoiar a população na migração da tecnologia. A substituição dos equipamentos é importante porque muitas emissoras já deixaram de transmitir seus canais pelo sinal das parabólicas tradicionais, e outras farão o mesmo em um futuro próximo.

Com a nova parabólica digital, é possível assistir TV com som e imagem de alta qualidade, sem interferências, dando adeus aos chiados e chuviscos. O novo equipamento disponibiliza atualmente mais de 140 canais, com notícias, entretenimento, desenhos, filmes, séries, programas religiosos, programação local e muito mais. Em todo o país, quase 5 milhões de famílias já foram beneficiadas.
Para receber o novo equipamento, é necessário estar inscrito em algum programa social do Governo Federal e possuir uma parabólica tradicional em funcionamento. A instalação é realizada sem custo para as famílias elegíveis. Os interessados devem entrar em contato pelo telefone 0800 729 2404 ou acessar o site sigaantenado.com.br, informando o CPF ou o Número de Identificação Social (NIS) no momento do atendimento.

Leandro Guerra, presidente da Siga Antenado, destaca que é importante fazer a substituição da parabólica o quanto antes. “O fim da parabólica tradicional já começou, e quem não fizer a troca a tempo ficará sem sinal. A nova parabólica digital tem muitas vantagens em relação à antiga e a família vai perceber uma verdadeira evolução na hora de assistir TV”, afirma Guerra.

Continuar Lendo

Brasil

 Cotas para alunos PCDs e salas de regulação sensorial para autistas são aprovadas pela Alesp

Publicado

em

Plenário também aprovou regras de acessibilidade e a autorização para a criação de um centro de atendimento especializado; textos seguem para Executivo, que pode sancionar ou vetar propostas

Parlamentares da Assembleia Legislativa do Estado de São Paulo aprovaram, em Sessão Extraordinária realizada nesta quarta-feira (11), diferentes projetos de lei em defesa da população com deficiência. Entre as propostas estão a criação de cotas para PCDs em instituições estaduais, equipamentos para autistas e mecanismos de acessibilidade.
As propostas foram aprovadas pela Casa de forma unânime e, agora, seguem para sanção, ou veto, do Executivo.
Cotas para PCDs
Proposto pelas deputadas Clarice Ganem (Podemos) e Andréa Werner (PSB), o Projeto de Lei 1023/2023 busca reservar vagas para pessoas com deficiência em cursos técnicos e em universidades estaduais.
A proposta determina que a instituições reservem vagas em proporção respectiva à população de pessoas com deficiência no estado de São Paulo, de acordo com Censo do IBGE (Instituto Brasileiro de Geografia e Estatística). Se sancionado, o projeto determina um prazo de dois anos para a adaptação das instituições estaduais.
“A reserva de vagas é uma política pública eficiente no curto prazo para equilibrar disputas que tradicionalmente se dão entre pessoas em condições desiguais. Infelizmente, as instituições paulistas ainda não tomaram a iniciativa de estabelecer cotas para pessoas com deficiência, de modo que cabe ao Poder Legislativo agir para preencher esse vácuo”, justificaram as autoras.
Salas de regulação sensorial
Projetadas para proporcionar um ambiente calmo e tranquilo, com diferentes estímulos controlados, como luzes e sons suaves, as salas sensoriais para autistas estão contempladas no Projeto de Lei 1612/2023, de autoria da deputada Solange Freitas (União), aprovado nesta noite.
“Estamos pensando nas famílias atípicas e nos autistas que, em momentos de crise, vão ter onde ficar e se acalmar com tranquilidade”, disse a parlamentar. “Quero agradecer à Autistas Brasil, que me ajudou a redigir esse projeto, nessa luta tão importante”, completou Solange.
A proposta busca tornar obrigatória a instalação dessas salas em shoppings, museus e prédios comerciais que tenham a circulação de mais de 2 mil pessoas por dia.
Acessibilidade em hotéis
Também aprovado pelos parlamentares da Alesp, o Projeto de Lei 860/2023, do deputado Barros Munhoz (PSDB), determina a instalação de barras de apoio em banheiros de hotéis, pousadas e hospedarias do estado.

O texto propõe a instalação das barras em 10% do total de boxes para banho destinados à utilização de hóspedes com deficiência ou mobilidade reduzida. “A acessibilidade de pessoas com deficiência, ou pessoas com mobilidade reduzida, como é o caso, também, das pessoas idosas, é essencial no cotidiano de ir e vir das cidades. Qualquer dificuldade que impeça esse direito fundamental, contraria dispositivos constitucionais”, defendeu Munhoz.
Centro de Inclusão
Por fim, o Projeto de Lei 626/2023, de autoria do deputado Rodrigo Moraes (PL), autoriza a criação de um complexo de referência e atendimento especializado para pessoas do espectro autista e com Síndrome de Down.
O equipamento proposto englobaria ações de atendimento psicossocial, médico e inclusão social, além de programas de saúde e educação para o público.

 

Fonte: Assessoria Alesp

Continuar Lendo

Trending

Copyright © 2021 - Cidade Botucatu - desenvolvido por F5