SME
Nedeľa, 14. august, 2022 | Meniny má Mojmír

Sú mobilní vývojári babráci? Väčšina aplikácií má chybu

Sedem z desiatich najpopulárnejších aplikácií obsahuje chybu, ktorá umožňuje špehovanie či vstup do komunikácie.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Nedbalé programovanie, mizerné záplatovanie a nespoľahlivé overovanie.

To všetko je podľa novej štúdie typické pre mobilné aplikácie. Výskumníci z bezpečnostnej agentúry FireEye preskúmali najpopulárnejšie aplikácie pre Android a zistili, že väčšina z nich môže odkryť súkromie používateľa.

Programátori sú nedôslední a ignorujú skutočnosť, že ich aplikácie pracujú s dátami, ktoré zbierajú v rámci svojich povolení zo smartfónov. Ekosystém Androidu je postavený na komunikácii a práve tá je medzi mobilom a servermi nedostatočne zabezpečená.

SkryťVypnúť reklamu

Analytici nahliadli do kódu, aby zistili, akí dôslední sú vývojári pri používaní SSL šifrovania o overovania certifikátov pri prenose dát. Sústredili sa na vyhľadávanie najčastejších chýb pri kontrole certifikátov a identity serverov či pri ošetrovaní chybových stavov.

Takéto chyby totiž umožňujú takzvané útoky typu man-in-the-middle, pri ktorých hacker vstupuje do komunikácie, aby špehoval dátový tok alebo upravoval dáta.

Pri analýze výskumníci zistili, že situácia je oveľa horšia, ako si pôvodne mysleli. Pri niektorých typoch problémov odhalili nedostatky pri viac ako 70 percentách z tisícky najpopulárnejších aplikácií, pri prvej desaťtisícke aplikácií - v závislosti od problému - poklesla chybovosť na zhruba 40 a 13 percent pri každej chybe. Znamená to, že väčšina aplikácií má problém.

SkryťVypnúť reklamu

Toto alarmujúce číslo by malo byť výstrahou pre každého, kto to so zachovaním súkromia myslí vážne.

Chybné aplikácie by sa mohli stať terčom útočníkov, ktorí v posledných mesiacoch začali používať inzertné systémy na šírenie škodlivého kódu.

Ak nabúrajú dátové toky aplikácie tak, aby upravili reklamný obsah či iný informačný komponent, môžu zneužiť známe chyby operačného systému na inštalovanie škodlivého kódu.

Napísali v magazíne The Register.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Prezidentka Združenia základných škôl Slovenska Eva Horníková

Ministerstvo pripravilo pre školy viaceré zmeny.


10. aug
Boj koreňov s asfaltom. Je tiež súčasťou mestského stresu pre dreviny.

Stromom v mestách škodí aj psí moč.


20 h
Mariana Čengel-Solčanská.

Nemáme právo znevažovať krutých bohov, pomstychtivé a zakomplexované entity bez tela?


57m
Rusko a Ukrajina sa navzájom obviňujú z poškodenia elektrárne.

Vojna na Ukrajine pokračuje.


a 4 ďalší 6 h

Inzercia - Tlačové správy

  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  5. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  6. Prehľad a automatizácia
  7. Odomknite si články na mobile a počítači. Stačí jedno predplatné
  8. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane
  2. Energetici prinavrátia Pečnianskemu lesu pôvodnú biodiverzitu
  3. Z vývoja paliva pre Formulu 1 ťažia aj bežní vodiči
  4. Trenčín potrebuje nový impulz!
  5. Shell: So znižovaním emisií to myslíme vážne
  6. Sezóna slovenského ovocia je v plnom prúde
  7. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  8. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  1. Domčeky trulli mali byť dočasným bývaním v snahe neplatiť dane 18 472
  2. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 15 279
  3. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 12 815
  4. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 7 709
  5. 100 ovocných druhov, ktoré u nás dokážeme pestovať 4 089
  6. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete 3 060
  7. Dráčik nepúta príbehom, ale perlami ducha 2 839
  8. Odomknite si články na mobile a počítači. Stačí jedno predplatné 2 286
SkryťZatvoriť reklamu