¿Qué hacer en caso de una vulnerabilidad crítica en una aplicación móvil que provoca que los datos y tokens se transmitan sin cifrar?