android

AppBugs: 14 Android εφαρμογές που εκθέτουν τους λογαριασμούς σας

AppBugs: Δεκατέσσερις εφαρμογές, οι οποίες μέχρι σήμερα έχουν γύρω στα 80 εκατομμύρια downloads, έχουν σοβαρές ελλείψεις στον τρόπο με τον οποίο διαχειρίζονται τις κοινωνικές συνδέσεις.

Η AppBugs, έχει αναπτύξει μια εφαρμογή για την παρακολούθηση τρωτών σημείων ασφαλείας, ανακάλυψε προβλήματα σε πάρα πολλές εφαρμογές Android. Οι εφαρμογές αυτές στο σύνολο τους, χρησιμοποιούν social συνδέσεις της Google, Microsoft, Facebook, Twitter και άλλων υπηρεσιών σύμφωνα με το VB.android AppBugs

Για παράδειγμα:

Η εφαρμογή Astro File Manager εκθέτει τους κωδικούς πρόσβασης των λογαριασμών της Microsoft. Η Astro File Manager έχει μέχρι σήμερα γύρω στα 100 εκατομμύρια downloads, όπως αναφέρει η AppBugs.
Η εφαρμογή MeituPic εκθέτει λογαριασμούς του Facebook, Baidu, και Renren.com. Η MeituPic έχει μεταξύ 10 εκατομμύρια και 50 εκατομμύρια downloads, αναφέρει η AppBugs.
Η εφαρμογή gReader, μια δημοφιλής εφαρμογή ειδήσεων ύμφωνα με την AppBug, “εκθέτει όλες τους κοινωνικούς λογαριασμούς των χρηστών, σελίδων όπως: Facebook, Google, Twitter, η Microsoft και Evernote.”

(Η πλήρης λίστα των εφαρμογών της AppBugs υπάρχει στο τέλος της δημοσίευσης.)

  Τηλεδιασκέψη σε 300 σχολεία για την ασφαλή πλοήγηση στο Internet

Τα προβλήματα αυτά οφείλονται σε αδυναμίες στον τρόπο που διαχειρίζονται οι εφαρμογές τα πιστοποιητικά SSL, τα οποία χρησιμοποιούν οι διακομιστές για να επαληθεύσουν μια ταυτότητα.

Οι ατέλειες αυτές επιτρέπουν σε κάποιον εισβολέα να χρησιμοποιήσει πλαστά πιστοποιητικά SSL, για να λάβει τα διαπιστευτήρια σύνδεσης των χρηστών.

Η AppBugs αναφέρει ότι επικοινώνησε με κάθε έναν από τους προγραμματιστές αυτών των εφαρμογών και ότι εδώ και τέσσερις μήνες, δεν έχει λάβει κάποια απάντηση.

“Μέχρι σήμερα, μόνο ένας προγραμματιστής (της εφαρμογής Foxit MobilePDF) καθόρισε το θέμα”, δήλωσε ο Rui Wang της ΑppBugs.

Ακολουθεί η λίστα των προβληματικών εφαρμογών που βρέθηκαν από την ΑppBugs.

  • MeituPic
  • Astro File Manager with Cloud
  • gReader
  • Windows Live Hotmail Push Mail
  • JustUnFollow
  • Brother iPrint & Scan
  • Software Data Cable
  • FriendCaster Chat
  • PrintHand Mobile Print
  • Phone for Google Voice & GTalk
  • Instachat
  • InstaMessage
  • InstaG
  • FoxIt MobilePDF

[do_widget id=blog_subscription-3]

Ακολουθήσετε μας στο Google News iGuRu.gr at Google news

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται.

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


  +  65  =  69