Большинство Android-приложений для знакомств оказались небезопасными
Новости Безопасность
Сайты знакомств прочно вошли в жизнь людей, а приложения сделали поиск потенциальных «половинок» более удобным и доступным. Исследования подтверждают эту тенденцию: агентство Pew Research выяснило, что в среднем один из 10 американцев зарегистрирован на сайте знакомств или использует соответствующее приложение, причем количество людей, которые после переписки на сайте знакомств перешли от онлайн-общения к встречам в «реале», за восемь лет увеличилось на 66%.
Однако, по данным IBM Security, 60% популярных Android-клиентов сайтов знакомств потенциально подвержены всевозможным кибератакам и не гарантируют сохранность и конфиденциальность персональных данных, сообщает «Лаборатория Касперского».
На конец октября 2014 года 26 из 41 Android-приложения в Google Play, проанализированных специалистами IBM Security, имели серьезные баги, в том числе XSS-уязвимости, открывающие возможность проведения MitM- и фишинговых атак, и ненадежные генераторы случайных чисел. Уязвимости такой степени критичности делают возможной удаленную эксплуатацию мобильного устройства злоумышленниками.
Подобные приложения при установке обычно запрашивают избыточные разрешения доступа, например, к камере, микрофону, карте памяти, GPS и мобильному кошельку. В случае успешной атаки злоумышленники получают возможность незаметно шпионить за любителем знакомиться онлайн. Последствия этого могут быть весьма серьезными, учитывая, что в 50% американских организаций признают, что на рабочих устройствах, имеющих доступ к конфиденциальной информации, любвеобильными сотрудниками установлено хотя бы одно подобное приложение.
По данным IBM Security, 73% популярных приложений для знакомств отслеживают перемещения юзеров и хранят геолокационные данные, благодаря чему хакерам не составит труда узнать, где живет или работает жертва, а 48% приложений имеют доступ к данным мобильных кошельков, привязанных к сервисам.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1564 / 149):
|
|
