Sú mobilní vývojári babráci? Väčšina aplikácií má chybu

Sedem z desiatich najpopulárnejších aplikácií obsahuje chybu, ktorá umožňuje špehovanie či vstup do komunikácie.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Nedbalé programovanie, mizerné záplatovanie a nespoľahlivé overovanie.

To všetko je podľa novej štúdie typické pre mobilné aplikácie. Výskumníci z bezpečnostnej agentúry FireEye preskúmali najpopulárnejšie aplikácie pre Android a zistili, že väčšina z nich môže odkryť súkromie používateľa.

Programátori sú nedôslední a ignorujú skutočnosť, že ich aplikácie pracujú s dátami, ktoré zbierajú v rámci svojich povolení zo smartfónov. Ekosystém Androidu je postavený na komunikácii a práve tá je medzi mobilom a servermi nedostatočne zabezpečená.

Analytici nahliadli do kódu, aby zistili, akí dôslední sú vývojári pri používaní SSL šifrovania o overovania certifikátov pri prenose dát. Sústredili sa na vyhľadávanie najčastejších chýb pri kontrole certifikátov a identity serverov či pri ošetrovaní chybových stavov.

Takéto chyby totiž umožňujú takzvané útoky typu man-in-the-middle, pri ktorých hacker vstupuje do komunikácie, aby špehoval dátový tok alebo upravoval dáta.

Pri analýze výskumníci zistili, že situácia je oveľa horšia, ako si pôvodne mysleli. Pri niektorých typoch problémov odhalili nedostatky pri viac ako 70 percentách z tisícky najpopulárnejších aplikácií, pri prvej desaťtisícke aplikácií - v závislosti od problému - poklesla chybovosť na zhruba 40 a 13 percent pri každej chybe. Znamená to, že väčšina aplikácií má problém.

Toto alarmujúce číslo by malo byť výstrahou pre každého, kto to so zachovaním súkromia myslí vážne.

Chybné aplikácie by sa mohli stať terčom útočníkov, ktorí v posledných mesiacoch začali používať inzertné systémy na šírenie škodlivého kódu.

Ak nabúrajú dátové toky aplikácie tak, aby upravili reklamný obsah či iný informačný komponent, môžu zneužiť známe chyby operačného systému na inštalovanie škodlivého kódu.

Napísali v magazíne The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Kaliňák lákal na byty za symbolické ceny

Asi tretinovú zľavu na byt dostal aj bývalý policajný viceprezident. Jeho nástupca platí v hlavnom meste nájomné 30 eur mesačne.

DOMOV

Flašík chce RTVS premeniť na akciovku (Minúta po minúte)

O post šéfa RTVS zabojuje deväť kandidátov.

ŠPORT

Dlhé roky patril k najlepším. Viac vraj dokáže len Messi

Francesco Totti uzavrel svoj rímsky futbalový príbeh.

Neprehliadnite tiež

Google vyhľadávač už prečeše aj vaše vlastné dáta

Vyhľadávač zindexoval vaše dáta v cloude, aby vám našiel čo potrebujete vidieť.

Boli sme naivní, povedala NASA, keď videla prvé fotky podbruška Jupiteru

Nové fotografie pólov Jupitera od sondy Juno rozbili doterajšie teórie o fungovaní plynných obrov.

Bielenie Veľkej koralovej bariéry je ešte horšie, než sa čakalo

Koraly predstavujú živobytie nielen pre ľudí, ale aj pre milióny živočíchov.

Koniec latrín a chemických záchodov, nová toaleta odpad prefiltruje a spáli

Akademici sľubujú vyššiu hygienu pre chudobné kúty sveta.

Inzercia - Tlačové správy


  1. Profesionálne sa predaj nehnuteľností dá robiť jedine exkluzívne
  2. Zažite zmenu s najpredávanejším SUV Hyundai Tucson
  3. Mimoriadna kvalita unikátnych Kia SUV modelov
  4. Výnimočný obchod robia výnimoční zamestnanci
  5. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal?
  6. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy)
  7. Štatutári, máte už prístup k elektronickej schránke?
  8. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  9. Volkswagen Arteon je výkladná skriňa technológií
  10. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  1. Obyvatelia si zabezpečujú domácnosti bezpečnostnými dverami
  2. Slováci sa hojne stávajú majiteľmi nehnuteľností v cudzine
  3. Prečo mamy lákali deti na mobil, kľúče či diaľkové ovládanie?
  4. Zažite zmenu s najpredávanejším SUV Hyundai Tucson
  5. Neviete si rady s vaším ročným vyúčtovaním? Pomôže vám FiiFree
  6. Nadácia Orange ocenila Detský čin roka
  7. Výnimočný obchod robia výnimoční zamestnanci
  8. Mimoriadna kvalita unikátnych Kia SUV modelov
  9. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal?
  10. Aj vy môžete mať pekný trávnik, poradí vám expert
  1. Táto dvojica stojí za zrodom slovenského internetu. Ako začínal? 17 848
  2. 14 tipov na exotickú dovolenku, ktorú si môžete dovoliť (aj vy) 16 369
  3. Poznáte pôvod slovenských slov? Otestujte sa 7 743
  4. Volkswagen Arteon je výkladná skriňa technológií 7 080
  5. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 6 708
  6. Zabudnite na nové a neekologické PC. Je tu Refurbished! 6 441
  7. Čím všetkým som si prešla, aby som sa naučila po anglicky 5 576
  8. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 4 966
  9. Štatutári, máte už prístup k elektronickej schránke? 3 916
  10. Mimoriadna kvalita unikátnych Kia SUV modelov 3 136