Banking Report 2025: la seguridad en el centro de las finanzas móviles

Hemos realizado un estudio a gran escala de más de 500 de las principales aplicaciones bancarias móviles, ya en su segunda edición. El análisis indica que una parte considerable son versiones con una década de antigüedad:

En iOS, el 25% se publicó entre 2008 y 2011, y el 22% entre 2011 y 2014.

En Android, el 27% se publicó entre 2010 y 2013.

En el lado positivo, la autenticación biométrica es más habitual y aparece en el 65% de las aplicaciones; sin embargo, permisos poco habituales, como el acceso a datos de salud, el seguimiento publicitario o el Bluetooth siempre activo, suscitan preocupaciones de privacidad.

Centralización del backend

En cuanto al backend, un patrón habitual es la centralización:

• El 78% de las aplicaciones iOS se conecta a 2 backends o menos
• El 62% de las aplicaciones Android se conecta a 19 backends o menos
• Más del 77% de los backends de las aplicaciones bancarias están ubicados en EE. UU., lo que confirma la afirmación sobre el riesgo sistémico

Los fallos de seguridad siguen siendo generalizados

Los fallos de seguridad siguen siendo generalizados:

• Los secretos incrustados en el código afectaron a más del 50% de las aplicaciones, y exponían claves de API, tokens o credenciales en el código
• Las bibliotecas desactualizadas afectan al 46% de las aplicaciones
• Las vulnerabilidades de omisión de la biometría aparecen en el 28%
• El HTTP en texto claro está presente en el 20%

Estos hallazgos ponen de relieve la necesidad urgente de que las instituciones financieras prioricen las actualizaciones de seguridad, modernicen las bases de código heredadas e implementen pruebas de seguridad integrales a lo largo del ciclo de vida del desarrollo.

Para obtener más información, consulte el informe completo en: publicación de LinkedIn

Informe completo

Descargue aquí el artículo completo: Banking Report 2025 en PDF