Sú mobilní vývojári babráci? Väčšina aplikácií má chybu

Sedem z desiatich najpopulárnejších aplikácií obsahuje chybu, ktorá umožňuje špehovanie či vstup do komunikácie.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Nedbalé programovanie, mizerné záplatovanie a nespoľahlivé overovanie.

To všetko je podľa novej štúdie typické pre mobilné aplikácie. Výskumníci z bezpečnostnej agentúry FireEye preskúmali najpopulárnejšie aplikácie pre Android a zistili, že väčšina z nich môže odkryť súkromie používateľa.

Programátori sú nedôslední a ignorujú skutočnosť, že ich aplikácie pracujú s dátami, ktoré zbierajú v rámci svojich povolení zo smartfónov. Ekosystém Androidu je postavený na komunikácii a práve tá je medzi mobilom a servermi nedostatočne zabezpečená.

Analytici nahliadli do kódu, aby zistili, akí dôslední sú vývojári pri používaní SSL šifrovania o overovania certifikátov pri prenose dát. Sústredili sa na vyhľadávanie najčastejších chýb pri kontrole certifikátov a identity serverov či pri ošetrovaní chybových stavov.

Takéto chyby totiž umožňujú takzvané útoky typu man-in-the-middle, pri ktorých hacker vstupuje do komunikácie, aby špehoval dátový tok alebo upravoval dáta.

Pri analýze výskumníci zistili, že situácia je oveľa horšia, ako si pôvodne mysleli. Pri niektorých typoch problémov odhalili nedostatky pri viac ako 70 percentách z tisícky najpopulárnejších aplikácií, pri prvej desaťtisícke aplikácií - v závislosti od problému - poklesla chybovosť na zhruba 40 a 13 percent pri každej chybe. Znamená to, že väčšina aplikácií má problém.

Toto alarmujúce číslo by malo byť výstrahou pre každého, kto to so zachovaním súkromia myslí vážne.

Chybné aplikácie by sa mohli stať terčom útočníkov, ktorí v posledných mesiacoch začali používať inzertné systémy na šírenie škodlivého kódu.

Ak nabúrajú dátové toky aplikácie tak, aby upravili reklamný obsah či iný informačný komponent, môžu zneužiť známe chyby operačného systému na inštalovanie škodlivého kódu.

Napísali v magazíne The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

ŠPORT

Ďalší úder pre Rusov. Prišli takmer o všetky hviezdy a znovu hovoria o bojkote

Medzinárodný olympijský výbor vydal zoznam ruských športovcov, ktorí môžu štartovať v Pjongčangu.

DOMOV

Znalca odsúdili za platinové sitká na desať rokov

Druhého obžalovaného Juraja Lettricha súd oslobodil.

KOMENTÁRE

Urazili ste môjho priateľa, pán premiér

Viem, nemenovali ste ho. Ale označili ste ho jeho náboženským vyznaním.

Neprehliadnite tiež

Facebook vynašiel novú jednotku času

Cvaknutie má pomôcť pri tvorbe videí a audio záznamov.

Vytvorili microSDXC kartu s najväčšou pamäťou

Karta od Integral Memory by mala byť v predaji od februára.

Po prvý raz zmapovali zmysly rastlín. Už vieme ako cítia

Namiesto zmyslových orgánov využívajú proteíny. Bez niektorých sa všetko zrúti.

Fyzikálna záhada. Neutrónové hviezdy svietia aj po zrážke

Dosvit po zrážke neutrónových hviezd je čoraz jasnejší, vyvracia očakávania.

Inzercia - Tlačové správy


  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Aké sú gastrotrendy pre rok 2018?
  5. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  6. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  7. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  8. Volkswagen T-Roc: Pre nerozhodných
  9. Leto 2018 v Grécku s odletom z Bratislavy
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  1. Objavte majestátne Tatry kúsok po kúsku
  2. Najvýhodnejšie ročné online predplatné SME.sk len za 29€
  3. Nový supermarket Fresh otvorili na Aničke
  4. Attracting talent – Why Millennials are choosing to join Johnson
  5. Aké sú gastrotrendy pre rok 2018?
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  7. Alarica – new business project in the market of shoes
  8. Ako jazdiť na snehu alebo ľade?
  9. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  10. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 7 696
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 7 067
  3. Nový supermarket Fresh otvorili na Aničke 3 738
  4. Volkswagen T-Roc: Pre nerozhodných 3 135
  5. Objavte majestátne Tatry kúsok po kúsku 2 875
  6. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej! 2 245
  7. Leto 2018 v Grécku s odletom z Bratislavy 2 216
  8. Najvýhodnejšie ročné online predplatné SME.sk len za 29€ 1 873
  9. Aké sú gastrotrendy pre rok 2018? 1 661
  10. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 501