Android

76 ứng dụng Ios dễ bị chặn dữ liệu im lặng

How to restart your iPhone if it’s frozen on the Apple logo — Apple Support

How to restart your iPhone if it’s frozen on the Apple logo — Apple Support
Anonim

Confirm.ly, một dịch vụ quét mã nhị phân của ứng dụng iOS để phát hiện các vấn đề bảo mật liên quan đến ứng dụng đã tiết lộ rằng 76 ứng dụng iOS với 18 triệu lượt tải xuống kết hợp không được bảo vệ chống lại việc chặn dữ liệu được bảo vệ bằng TLS.

Trong quá trình thử nghiệm, tất cả 76 ứng dụng bao gồm một số ứng dụng VPN, ứng dụng trình duyệt cũng như ứng dụng Vice News nổi tiếng đều bị phát hiện là dễ bị tấn công giữa chừng và gây nguy hiểm cho dữ liệu người dùng.

Vi phạm bảo mật cho phép kẻ tấn công dễ dàng chặn và thao túng dữ liệu người dùng.

Hệ thống của chúng tôi đã đánh dấu hàng trăm ứng dụng có khả năng bị tổn thương cao đối với việc chặn dữ liệu. Tôi đã có thể xác nhận đầy đủ (lỗ hổng ứng dụng) bằng cách sử dụng iPhone trực tiếp chạy iOS 10 và proxy 'độc hại' để chèn chứng chỉ TLS không hợp lệ vào kết nối để kiểm tra, một người viết là Will Strafach, Người sáng lập Confirm.ly.

Báo cáo đã phát hiện ra rằng 33 trong số các ứng dụng iOS dễ bị tổn thương này thuộc nhóm có rủi ro thấp, 24 trong nhóm có rủi ro trung bình và 19 có nguy cơ cao.

Mặc dù nhóm ứng dụng có rủi ro thấp và trung bình không dễ bị chặn dữ liệu người dùng bí mật có thể gây tổn hại, 19 trong số các ứng dụng có rủi ro cao được coi là dễ bị tổn thương khi chuyển tiếp thông tin đăng nhập dịch vụ tài chính hoặc y tế.

Hầu hết sẽ cho rằng các cuộc tấn công như vậy cần thiết bị của bạn có cùng kết nối internet - thường là kết nối Wi-Fi công cộng - như của kẻ tấn công, nhưng điều đó không hoàn toàn đúng.

Một sự thật của vấn đề là, loại tấn công này có thể được thực hiện bởi bất kỳ bên nào trong phạm vi Wi-Fi của thiết bị của bạn trong khi nó đang được sử dụng. Đây có thể là bất cứ nơi nào ở nơi công cộng, hoặc thậm chí trong nhà của bạn nếu kẻ tấn công có thể vào trong phạm vi gần.

Đây không phải là lần đầu tiên loại lỗ hổng này được phát hiện trong các ứng dụng iOS. Để đặt tên cho một số ứng dụng iOS như Trình duyệt an toàn của Kaspersky, Experian, Dell SecureWorks cũng gặp vấn đề tương tự.

Nhiều vấn đề như thế này phát sinh từ một nhà phát triển ứng dụng không hiểu đầy đủ về mã họ đã mượn từ web, anh ấy nói thêm.

Báo cáo cũng chỉ ra rằng để bảo mật thông tin bí mật, hãy tắt Wi-Fi và sử dụng dữ liệu di động trong khi đăng nhập vào tài khoản ngân hàng của bạn để thực hiện giao dịch hoặc kiểm tra số dư của bạn vì các kết nối internet di động khó bị hack hơn.