Martinovalk » 23 май 2021, 12:49
23 Android-приложения раскрывают данные более 100 млн пользователей
Несколько популярных Android-приложений раскрывают данные более 100 миллионов пользователей, сообщает в исследовании компания Check Point.
Как отметили специалисты по безопасности, эти приложения некорректно работают из-за того, что при их разработке была неправильно настроена работа со сторонними облачными сервисами, что потенциально может привести к утечки таких данных как фотографии, личные сообщения, местоположения, история браузера - все то, к чему запрашивает доступ установленное приложение.
Например, популярная программа для записи экрана Screen Recorder может быть довольно легко взломана злоумышленниками и не обладает нужной степенью защиты персональных данных. А согласно последним данным из Google Play, эту программу установили более 500 тысяч раз, и она имеет среднюю оценку 3,8.
Кроме того, экспертам удалось получить данные популярного в Испании сервиса такси T'Leva - в частности, они получили доступ к номерам телефонов и маршрутам поездок клиентов.
"Действительно, качество реализации многих Android-приложений оставляет желать лучшего, - говорит Сергей Никитин, замруководителя Лаборатории компьютерной криминалистики Group-IB. - Нужно понимать, что почти все приложения сейчас клиент-серверные. Были обнаружены проблемы в конфигурации облачных серверов, и самих приложений для мобильного устройства. В том числе некоторые приложения содержали в себе статические ключи доступа к облачным базам данных, из-за чего данные из них могли легко быть извлечены и проанализированы".
По словам специалиста, защититься от этого практически невозможно, потому что эти данные требуются программам для функционирования, и, если не предоставить к ним доступ, то приложение просто не сможет работать.
"Порекомендовать можно только использовать широко известные и проверенные приложения и провести ревизию установленных на телефоне программ, которыми вы почти не пользуетесь, и разрешений, которые даны этим программам", - резюмирует эксперт.
[url=https://rg.ru/2021/05/21/23-android-prilozheniia-raskryvaiut-dannye-bolee-100-mln-polzovatelej.html?utm_source=yxnews&utm_medium=desktop]23 Android-приложения[/url] раскрывают данные более 100 млн пользователей
Несколько популярных Android-приложений раскрывают данные более 100 миллионов пользователей, сообщает в исследовании компания Check Point.
Как отметили специалисты по безопасности, эти приложения некорректно работают из-за того, что при их разработке была неправильно настроена работа со сторонними облачными сервисами, что потенциально может привести к утечки таких данных как фотографии, личные сообщения, местоположения, история браузера - все то, к чему запрашивает доступ установленное приложение.
Например, популярная программа для записи экрана Screen Recorder может быть довольно легко взломана злоумышленниками и не обладает нужной степенью защиты персональных данных. А согласно последним данным из Google Play, эту программу установили более 500 тысяч раз, и она имеет среднюю оценку 3,8.
Кроме того, экспертам удалось получить данные популярного в Испании сервиса такси T'Leva - в частности, они получили доступ к номерам телефонов и маршрутам поездок клиентов.
"Действительно, качество реализации многих Android-приложений оставляет желать лучшего, - говорит Сергей Никитин, замруководителя Лаборатории компьютерной криминалистики Group-IB. - Нужно понимать, что почти все приложения сейчас клиент-серверные. Были обнаружены проблемы в конфигурации облачных серверов, и самих приложений для мобильного устройства. В том числе некоторые приложения содержали в себе статические ключи доступа к облачным базам данных, из-за чего данные из них могли легко быть извлечены и проанализированы".
По словам специалиста, защититься от этого практически невозможно, потому что эти данные требуются программам для функционирования, и, если не предоставить к ним доступ, то приложение просто не сможет работать.
"Порекомендовать можно только использовать широко известные и проверенные приложения и провести ревизию установленных на телефоне программ, которыми вы почти не пользуетесь, и разрешений, которые даны этим программам", - резюмирует эксперт.