Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Эксперты назвали небезопасный софт с открытым кодом



Новости    Безопасность


Исходный код


Эксперты компании «Ростелеком-Солар», специализирующейся на кибербезопасности, провели исследование (.pdf) защищенности популярных приложений с открытым исходным кодом для ПК.

«Анализ 10-ти open-source программ продемонстрировал, что ряд обнаруженных уязвимостей в случае успешной эксплуатации злоумышленниками открывают доступ ко всем данным пользователей, которые хранятся на компьютерах в незашифрованном виде. При этом абсолютное большинство людей не шифруют свои данные на ПК», — говорится в сообщении «Ростелеком-Солар».

В рамках исследования были отобраны приложения в категориях «браузеры», «офисные пакеты», «графические редакторы», «текстовые редакторы», «программы восстановления данных», «редакторы диаграмм», «программы расширенного поиска файлов и папок в Windows», «программы для очистки компьютера» и «эмуляторы видеоигр».

В исследовании приняли участие приложения Brave Browser, LibreOffice, Krita, Notepad++, TestDisk & PhotoRec, GIMP, Dia, Search Everything, BleachBit и RetroArch.

Анализ безопасности кода приложений осуществлялся автоматически с помощью Solar appScreener — российского программного продукта для проверки защищенности приложений.

«По результатам автоматизированного сканирования лидером рейтинга защищенности open source-приложений для ПК является программа для восстановления данных TestDisk & PhotoRec. Она не содержит критических уязвимостей в коде и при этом имеет минимальное количество уязвимостей среднего уровня среди всех исследованных приложений», — говорится в исследовании. (Программа PhotoRec предназначена для восстановления удаленных файлов и идет в комплекте с программой для восстановления разделов диска TestDisk.)

Чуть большее число уязвимостей средней критичности было обнаружено в приложении GIMP — графическом редакторе, представляющем собой бесплатный аналог Adobe Photoshop.

При этом «неожиданно слабые результаты» продемонстрировал популярный браузер с открытым исходным кодом Brave Browser, который по состоянию на осень 2020 года имеет в активе 20 млн ежемесячных пользователей и до 8 млн ежедневных. «В просканированном ядре браузера критические уязвимости в коде встречаются 15 раз, что превышает предельно допустимый показатель в 5 единиц, чтобы не опуститься ниже среднего по рынку общего уровня защищенности. Это обстоятельство не позволяет считать данное приложение безопасным для использования», — пишут авторы исследования.

Самые низкие показатели защищенности отмечены у популярного эмулятора видеоигр для ПК с открытым исходным кодом RetroArch. По результатам исследования, программа имеет «наибольшее количество вхождений критических уязвимостей».

«Для исследованного свободного ПО характерны такие серьезные бреши, как заданные в исходном коде пустые ключи шифрования, пустые пароли, указанные в явном виде конфиденциальные данные. Эти уязвимости несут серьезную угрозу данным пользователей на тех компьютерах, на которых это ПО установлено. В целом, результаты проверки наглядно демонстрируют, в каких приложениях активно используются заимствованные из сторонних библиотек части кода, а какие программы написаны разработчиками максимально собственными силами. В последнем случае количество уязвимостей и НДВ в коде заметно ниже, и, соответственно, выше защищенность пользовательских данных, к которым приложение имеет доступ», — отметил директор центра решений безопасности ПО компании «Ростелеком-Солар» Даниил Чернов.


Автор: Softodrom.ru
Дата:

17.04.2024 11:28

VK выплатила 236 млн рублей за найденные уязвимости

Bounty Pass — это программа VK, направленная на повышение вознаграждений исследователей и отказ от фиксированных сумм выплат. За ее основу взята концепция игровой индустрии Battle Pass


10.04.2024 10:51

США хотят запретить использование ПО «Лаборатории Касперского»

Власти США планируют запретить использование программного обеспечения российской «Лаборатории Касперского» для американских компаний и граждан


30.03.2024 00:23

Яндекс Браузер начал выявлять фишинговые сайты с помощью нейросетей

Нейросети в Яндекс Браузере теперь в режиме реального времени проверяют безопасность сайтов и помогают защитить пользователей от интернет-мошенников


28.03.2024 06:43

«Сбер» объяснил, как разморозить карту после блокировки из-за криптовалют

После выявления сомнительных операций и приостановки транзакций по картам банк направляет клиентам запросы для уточнения источника происхождения средств


13.03.2024 21:48

Глава МЧС предложил оповещать о ЧС через домофоны

Домофоны могут стать важной частью системы оповещения населения о чрезвычайных ситуациях, рассказал глава МЧС России Александр Куренков


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


02.01.2024 09:16

Операторам ввели оборотные штрафы за неустановленное спецоборудование СОРМ

В настоящее время все работающие в РФ операторы связи обязаны сохранять в СОРМ интернет-трафик и телефонные разговоры пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (1705 / 130):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта