Популярные менеджеры паролей для Android сливают пароли хакерам

Обилие всевозможных онлайн-сервисов, которыми мы пользуемся день ото дня, требуют от нас ответственного подхода к обеспечению их защиты. Самым надежным и, пожалуй, наиболее простым способом обезопасить себя от взлома — это защитить каждый сервис по-настоящему сложным паролем. К сожалению, запомнить его порой оказывается куда сложнее, чем придумать. В таких ситуациях на помощь приходят так называемые менеджеры паролей, которые способны не только сгенерировать надежную комбинацию, но сохранить ее в тайне от посторонних. Но только не на Android.

Популярные менеджеры паролей для Android сливают пароли хакерам. Фото.

Как сообщает издание ZDNet со ссылкой на исследование экспертов в области информационной безопасности Университета Генуи, менеджеры паролей для Android практически неспособны отличить поддельные сервисы и приложения от оригинальных. Таким образом, принимая фишинговый ресурс за подлинный, приложения выдают мошенникам и пароль, и почтовый адрес, которые используются для авторизации. Ироничнее всего, что в данном случае сложность защитной комбинации, ради которой мы пользуемся менеджерами, не имеет никакого значения.

Лучшие менеджеры паролей для Android

Удивительно, но перед мошенническими сайтами и ПО уязвимы даже наиболее авторитетные и, казалось бы, самые безопасные менеджеры паролей:

— 1Password
— LastPass
— Keeper
— Dashlane

Как обмануть менеджер паролей

Причиной того, почему менеджеры паролей выдают учетные данные пользователей, кроется в особенностях их функционирования. Подавляющее большинство из них проверяют подлинность сервиса или приложения перед авторизацией, направляя запрос на связанный с ними URL-адрес. Если отклик оказывается положительным, менеджер вставляет пароль и позволяет авторизоваться. Однако уязвимость в ОС Android позволяет мошенникам подменить авторизующий пакет, заставляя менеджер принять подделку за оригинал.

Менеджер паролей от Google

К счастью, далеко не все менеджеры паролей уязвимы. Например, Smart Lock от Google невозможно обмануть, подсунув ему подделку. Этот менеджер по умолчанию предустанавливается на все устройства под управлением Android 5.0 и новее, а значит, находится в мгновенной доступности для подавляющего большинства пользователей.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Лучшие приложения на Android из Google Play для самых простых задач на каждый день

Наверняка при изучении смартфона в интернете или магазине вы не раз слышали, что он подходит для простых повседневных задач. Такое описание применимо не только к дешевым моделям, но и флагманам, когда речь заходит о мощности процессора. Однако точного определения как будто бы нет. А если и есть, то весьма расплывчатое. Так что значит, что смартфона хватит для простых задач? Не торопитесь запускать сразу все, что в нем уже есть и не разряжайте батарею. Попробуйте приложения для Андроид из нашей подборки: они делают жизнь значительно проще и улучшают телефон.

Читать далее
5 приложений для телевизора, которые сложно найти в Гугл Плей на Android TV

Google Play славится обилием приложений для Android: в каталоге настолько много софта, что некоторые приложения попросту имеют одинаковое название, а найти нужное можно, разве что, по прямой ссылке. Того же нельзя сказать про Play Market на Android TV: магазин приложений для телевизора невероятно беден, а ассортимент софта может разниться в зависимости региона и даже производителя. К счастью, установить приложение на Андроид ТВ можно разными способами - осталось лишь определиться с тем, что вы хотите скачать на телевизор. В этом вам поможет наша подборка, в которой только самое нужное и полезное.

Читать далее
Google Maps получит обновление, чтобы сделать карты более удобными

Google продолжает совершенствовать свое картографическое приложение, делая его всё более удобным и функциональным. В последнее время компания активно внедряет новый подход к интерфейсу, основанный на использовании "листов" (sheets), и эта тенденция набирает обороты. Что-то подобное мы уже видели у других разработчиков, но для Google это действительно что-то новое.

Читать далее
Новости партнеров