23 популярных Android-приложения могут стать причиной утечки данных более 100 миллионов пользователей
Новости Отредактировано
В том числе для вызова такси и записи экрана смартфона.
1К открытий1К показов
Исследователи Android-приложений из Check Point Research опубликовали свежий отчёт. В нём говорится о потенциальной угрозе для сотни миллионов пользователей, исходящей от 23 популярных приложений.
В конфигурационных файлах этих приложений нашлись серьёзные ошибки. По итогу в 13 случаях конфиденциальные данные были доступны публично в незащищённом виде. И каждая из таких программ была скачена пользователями от 10 тыс до 10 млн раз.
Среди «проблемных» сервисов были софт для создания логотипов, записи экрана, астрологическое ПО и приложение для заказа такси.
При исследовании последнего специалисты смогли отправить один простой запрос в базу данных сервиса. После этого оно передало экспертам сообщения, которые отправлялись между водителями и клиентами. Через них они получили доступ к именам, номерами телефонов, а также пунктам посадки и высадки.
Сообщается, что сотрудники Check Point Research рассказали о найденных проблемах разработчикам приложений. Часть из них уже исправили имеющиеся недочёты.
Источник: ZDNet
1К открытий1К показов
Мы погрузились в мрачный мир фантазий и представили, какие языки программирования и роли могли бы выбрать самые известные злодеи хоррор-фильмов, если бы они ворвались в IT.
Исследователи обнаружили уязвимости в приложениях Microsoft для macOS, позволяющие злоумышленникам похищать данные и получать несанкционированный доступ к системным ресурсам. Проблема связана с загрузкой неподписанных библиотек в таких приложениях, как Word и Teams.
Новый Android-вирус NGate использует NFC для кражи денег с банковских карт, клонируя их данные и совершая несанкционированные платежи. Вирус распространяется через фишинговые сообщения и замаскированные приложения.
Исследование Positive Technologies выявило, что ИБ-специалисты имеют менее недели на установку апдейтов. Вирусы и хакеры активно эксплуатируют уязвимости в WinRAR, Fortinet и Spring Framework. Эксперты рекомендуют инвентаризацию активов и системы управления уязвимостями для защиты IT-компаний.