В приложениях из Google Play нашли незащищенные ключи шифрования
Десятки тысяч приложений из каталога Google Play содержат незащищенные ключи шифрования, выяснил Уилл Дорманн, аналитик по уязвимостям программного обеспечения Координационного центра CERT. По его словам, он проверил около двух миллионов программ для Android, значительная часть из которых оказалась подвержена риску взлома.
«Я проверял только бесплатные приложения, — пояснил Дорманн, — но не сомневаюсь, что платные приложения подвержены аналогичной проблеме. Я уверен, что, платя [за приложения] даже минимальные 99 центов, я расплачиваюсь чем-то гораздо большим.
По словам Дорманна, ему удалось обнаружить как минимум 20 000 программ с незащищенными ключами PGP, кодами VPN и паролями администратора. В их числе оказались приложения вполне авторитетных разработчиков, например, клиент для управления «умным» домом от Samsung. При должной сноровке злоумышленники могли без особого труда взломать даже дверные замки с задатками интеллекта.
Хранилища программных ключей, в свою очередь, оказались также незащищенными. Например, Java и Bouncy Castle не шифруются на уровне контейнера, полагаясь на защиту паролями. Последние успешно взламываются при помощи взломщиков Jack the Ripper и Hashcat. Hashcat в этом случае будет даже полезнее, говорит Дорманн, поскольку он знаком с человеческими привычками использовать даты и делать заглавной самую первую букву в пароле.
Обсудить эту и другие новости Android можно в нашем Telegram-чате.
Теги
Лонгриды для вас
Как обойти Гугл Аккаунт на Самсунг без компьютера
Принято считать, что на рынке мобильных устройств лишь смартфоны от Apple обладают должным уровнем защиты. Это не так: на самом деле, Андроид-смартфоны практически не уступают Айфонам благодаря встроенной защите Гугл Аккаунта. Войдя в него на своем новом устройстве, при необходимости вы сможете найти его, если потеряете. При этом ваши данные будут в безопасности и не попадут к третьим лицам, но есть один нюанс - можно с легкостью забыть пароль от аккаунт Google и даже этого не заметить.
Читать далее Отличные головоломки для Андройд, к которым хочется возвращаться снова и снова
Головоломки сыграли важную роль в развитии человеческого интеллекта, а игры-головоломки на смартфоне продолжают эту традицию. Они стимулируют мышление, развивают логику и предоставляют уникальный опыт тренировки мозга и получения удовольствия от процесса. Но, возможно, самое главное, что они позволяют отлично проводить время и просто играть, получая удовольствие. Поэтому давайте познакомимся с некоторыми из самых интересных и захватывающих игр-головоломок для смартфона на сегодняшний день.
Читать далее Чем YouTube Kids отличается от обычного YouTube и как его правильно настроить
YouTube популярен среди людей самого разного возраста. Можно сказать, что его смотрят все, ведь для любого человека здесь найдется видео, которое захочется посмотреть. Но наряду с обычным клиентом видеохостинга, установленным на каждом Android-устройстве с Google-сервисами, существует приложение YouTube Детям. Если вы им никогда не пользовалось, самое время узнать, чем детский Ютуб отличается от взрослого, и почему его обязательно нужно установить на смартфон или планшет ребенка.
Читать далее