AppBugs: Δεκατέσσερις εφαρμογές, οι οποίες μέχρι σήμερα έχουν γύρω στα 80 εκατομμύρια downloads, έχουν σοβαρές ελλείψεις στον τρόπο με τον οποίο διαχειρίζονται τις κοινωνικές συνδέσεις.
Η AppBugs, έχει αναπτύξει μια εφαρμογή για την παρακολούθηση τρωτών σημείων ασφαλείας, ανακάλυψε προβλήματα σε πάρα πολλές εφαρμογές Android. Οι εφαρμογές αυτές στο σύνολο τους, χρησιμοποιούν social συνδέσεις της Google, Microsoft, Facebook, Twitter και άλλων υπηρεσιών σύμφωνα με το VB.
Για παράδειγμα:
Η εφαρμογή Astro File Manager εκθέτει τους κωδικούς πρόσβασης των λογαριασμών της Microsoft. Η Astro File Manager έχει μέχρι σήμερα γύρω στα 100 εκατομμύρια downloads, όπως αναφέρει η AppBugs.
Η εφαρμογή MeituPic εκθέτει λογαριασμούς του Facebook, Baidu, και Renren.com. Η MeituPic έχει μεταξύ 10 εκατομμύρια και 50 εκατομμύρια downloads, αναφέρει η AppBugs.
Η εφαρμογή gReader, μια δημοφιλής εφαρμογή ειδήσεων ύμφωνα με την AppBug, “εκθέτει όλες τους κοινωνικούς λογαριασμούς των χρηστών, σελίδων όπως: Facebook, Google, Twitter, η Microsoft και Evernote.”
(Η πλήρης λίστα των εφαρμογών της AppBugs υπάρχει στο τέλος της δημοσίευσης.)
Τα προβλήματα αυτά οφείλονται σε αδυναμίες στον τρόπο που διαχειρίζονται οι εφαρμογές τα πιστοποιητικά SSL, τα οποία χρησιμοποιούν οι διακομιστές για να επαληθεύσουν μια ταυτότητα.
Οι ατέλειες αυτές επιτρέπουν σε κάποιον εισβολέα να χρησιμοποιήσει πλαστά πιστοποιητικά SSL, για να λάβει τα διαπιστευτήρια σύνδεσης των χρηστών.
Η AppBugs αναφέρει ότι επικοινώνησε με κάθε έναν από τους προγραμματιστές αυτών των εφαρμογών και ότι εδώ και τέσσερις μήνες, δεν έχει λάβει κάποια απάντηση.
“Μέχρι σήμερα, μόνο ένας προγραμματιστής (της εφαρμογής Foxit MobilePDF) καθόρισε το θέμα”, δήλωσε ο Rui Wang της ΑppBugs.
Ακολουθεί η λίστα των προβληματικών εφαρμογών που βρέθηκαν από την ΑppBugs.
- MeituPic
- Astro File Manager with Cloud
- gReader
- Windows Live Hotmail Push Mail
- JustUnFollow
- Brother iPrint & Scan
- Software Data Cable
- FriendCaster Chat
- PrintHand Mobile Print
- Phone for Google Voice & GTalk
- Instachat
- InstaMessage
- InstaG
- FoxIt MobilePDF
https://www.youtube.com/watch?v=_ce7wOfKrYY
