Ti piace il calcio? Attenzione alle APP!

Come conseguenza  del Campionato Europeo UEFA 2016 la febbre per il calcio ha investito tutta l'Europa. Per questo motivo  il team Labs SmartWire di Wandera ha deciso di analizzare il  traffico dati sui mobile su tutta la loro rete di clienti aziendali situati nei paesi europei che hanno partecipato  al campionato europeo  di quest'anno. Indagando sui miliardi di dati giornalieri scansionati da Secure Mobile Gateway, Wandera ha  fatto alcune scoperte sorprendenti circa la sicurezza dei dati e l'utilizzo del telefono cellulare durante il torneo (periodo di ricerca 25 maggio - 24 giugno 2016).

SITI WEB PERICOLOSI E PERDITE DI DATI

Con il torneo in pieno svolgimento, gli utenti  sono diventati sempre più attivi sui propri dispositivi mobili, esplorando nuovi contenuti. Come risultato di questo picco di attività, SmartWire Labs ha scoperto un aumento del numero di siti web maligni cui si accede da smartphone. Sembra che il paese ospitante sia stato attivamente preso di mira dagli hacker con il 72% dei siti Web dannosi  e il 41% delle password non protette su smartphone in Francia. Durante il periodo di ricerca, il numero di fughe di dati osservati dal gruppo di ricerca Wandera  è aumentato e hanno previsto che questo numero continuerà ad aumentare durante il proseguimento del torneo. Questo e’ dovuto al fatto che  più persone viaggiano in tutta  Europa e utilizzano applicazioni sconosciute e siti web per accedere alle informazioni sulle partite. La ricerca suggerisce che le fughe di dati avranno un picco dalla fine di giugno alla fine di Euro 2016 prima di tornare a livelli normali a fine luglio.

L’APP UEFA dedicata ai TIFOSI ha una perdita di DATI

Una delle scoperte più sorprendenti dei ricercatori Wandera si riferisce all’App 'UEFA EURO 2016 Fan Guide'. E 'una delle applicazioni mobile ufficiali UEFA per Euro 2016, progettata  per fornire informazioni turistiche per i tifosi  che sono in viaggio in Francia per il torneo. Hanno  scoperto che le credenziali utente (compresi nome utente, password, indirizzo e numero di telefono)  inviate allo store online UEFA, vengono trasferite, da entrambe le versioni dell’app, iOS e Android, su una connessione non sicura. L'applicazione da sola ha più di 100.000 download su Google Play Store, e una valutazione molto alta. Le implicazioni di questo sono enormi con potenzialmente migliaia di persone che hanno i loro dati personali allo scoperto con la possibilità che vengano rubati.

CONCLUSIONE

Nel complesso, il maggiore utilizzo di dati durante l'inizio di Euro 2016 non era certo una sorpresa per nessuno. I rischi associati a questo aumento del traffico hanno però enormi implicazioni. Con piu’  persone che viaggiano in tutta  Europa utilizzando siti web e applicazioni sconosciute, così come la scoperta scioccante che l’applicazione UEFA ufficiale puo’ causare perdite di dati,  potrebbero portare a gravi violazioni della sicurezza con migliaia di dati dei tifosi  a  rischio.

LA RISPOSTA DELLA UEFA

Dal momento che SmartWire Labs ha scoperto la minaccia, UEFA ha riconosciuto e risolto il problema. Un portavoce UEFA ha confermato:

E ' vero che c'è un problema con l'applicazione, relativa ad un componente di terze parti nella sezione myfanzone, dove i recapiti di circa 4.000 utenti (nome, e-mail e numero di telefono) non sono stati completamente protetti.

Nel giro di pochi giorni la UEFA ha fatto la seguente dichiarazione:

Tutte le vulnerabilità di sicurezza sono stati risolte. Lo scambio di dati tra la App mobile e il server vengono ora crittografate.

Scaricare le analisi di Euro 2016 di Wandera [download id="1060"]As football fever sweeps across Europe due to the 2016 UEFA European Championship, the SmartWire Labs Team at Wandera has been analyzing the mobile data traffic patterns across our network of enterprise customers in the European countries that make up this year’s tournament. By investigating the billions of daily data inputs that are scanned by our Secure Mobile Gateway, we’ve made some startling discoveries about data security and mobile phone usage in the lead up to and during the tournament (Research period 25 May to 24 June 2016).

MALICIOUS WEBSITES AND DATA LEAKS

With the tournament in full swing, users are becoming more active on their mobile devices, by exploring new content and being exposed to an increasing number of online ads. As a result of this spike in activity, SmartWire Labs discovered an increase in the number of malicious websites being accessed by smartphones. Worryingly, it seems that the host country has been actively targeted by hackers with 72% of malicious websites and 41% of exposed passwords being detected on smartphones in France. During our research period, the number of data leaks observed by our research team increased. We predict this number will continue to rise as the tournament goes on as a result of more people travelling across Europe and using unfamiliar apps and websites to access match information. Our research suggests that data leaks will peak in late June towards the end of Euro 2016 before going back to normal levels in late July.  

UEFA APP FOR FANS IS LEAKING DATA

One of the most startling discoveries by our researchers relates to the ‘UEFA EURO 2016 Fan Guide’ App. It’s one of the official UEFA mobile applications for Euro 2016, designed to provide practical tourist information for fans that are travelling to France for the tournament. We have discovered that user credentials (including username, password, address and phone number) submitted to the online UEFA store website, are being transferred by both the iOS and Android versions of the app, over an insecure connection. The app itself has over 100,000 downloads on the google play store alone, and a very high rating. The implications of this are huge with potentially thousands of people having their personally identifiable information exposed and possibly stolen.

CONCLUSION

Overall, the increased data usage during the beginning of Euro 2016 will come as no surprise to anyone. The risks associated with this increase in traffic however have huge implications. With more people traveling across Europe, using unfamiliar websites and apps, as well as the shocking discovery that the official UEFA app is leaking data could all lead to serious security breaches with thousands of fans’ data being put at risk.

UEFA’S RESPONSE

Since SmartWire Labs exposed the treat UEFA have acknowledged the problem and fixed the issue. A UEFA spokesperson confirmed:

It is correct that there is an issue with the fan app, concerning a third party component in the myfanzone section, where the contact details of around 4,000 users (name, email and phone number) were not fully protected.

Within a few days UEFA made the following statement:

All security vulnerabilities have been solved. Data exchange between the mobile App and the server are now encrypted.

Download report [download id="1060"]