Немецкие исследователи нашли опасные уязвимости в 40 приложениях для Android
22 октября 2012 года
Исследователи из университета Лейбница в Ганновере и Магбургского университета имени Филиппа (Германия) обнаружили, что около 40 популярных бесплатных Android-приложений содержат уязвимости, позволяющие получить доступ к чувствительным для пользователя данным, например, банковскому счету, аккаунту на Facebook, электронной почте и регистрационным данным облачных сервисов хранения данных. "Нехорошие" приложения были скачаны до 185 миллионов раз каждое, сообщает РИА "Новости" со ссылкой на Ars Technica со ссылкой.
По данным исследователей, большая часть приложений с уязвимостями были созданы сторонними разработчиками, а не представителями сервисов, для которых они предназначались. Названия приложений в отчете не приводятся.
Как утверждают немецкие эксперты, уязвимости позволяют перехватывать данные во время обмена информацией с использованием криптографических протоколов SSL и TLS между смартфоном на базе ОС Android версии Ice Cream Sandwich и серверами банков или онлайн-сервисов. При этом ряд уязвимостей уже известны и описаны в интернете.
В ходе своего исследования ученые скачали 13,5 тыс. бесплатных приложений из интернет-магазина приложений Google Play, а затем проверили реализацию в них SSL-протокола на наличие уязвимости, позволяющие злоумышленникам перехватывать данные.
В результате обнаружилось около тысячи приложений с уязвимостями. При этом, согласно статистике Google, около 40 приложений из отобранных суммарно были скачаны из Google Play от 39,5 до 185 миллионов раз.
Интернет-магазин приложений Google Play на конец сентября содержал около 675 программ и игр, которые были загружены более 25 миллиардов раз.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
