Car-tech

Cho bạn biết ứng dụng di động có an toàn hay không trước khi bạn cài đặt ứng dụng

Quảng Nam đề xuất mở rộng địa bàn trồng sâm Ngọc Linh

Quảng Nam đề xuất mở rộng địa bàn trồng sâm Ngọc Linh
Anonim

Bạn biết rằng ứng dụng Android bạn sắp tải xuống? Nó có thể là một nguy cơ bảo mật.

Không nghi ngờ gì bạn đã nghe những câu chuyện về các ứng dụng bị nhiễm phần mềm độc hại, nhưng cũng có nguy cơ xuất phát từ các ứng dụng tiết lộ thông tin cá nhân của bạn.

Thật vậy, theo các nhà nghiên cứu bảo mật tại ThreatLabZ, " lên đến 10% ứng dụng di động hiển thị mật khẩu người dùng và tên đăng nhập, 25% hiển thị thông tin nhận dạng cá nhân và 40% giao tiếp với bên thứ ba. "

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows]

đến từ Zscaler Application Profiler, hoặc ZAP, một công cụ Web miễn phí hứa hẹn một đánh giá nhanh chóng và dễ dàng về bất kỳ ứng dụng Android hoặc iOS nào.

Nó hoạt động như thế này: chỉ cần gõ vào tên của ứng dụng bạn muốn kiểm tra. Nếu ZAP không tạo ra bất kỳ kết quả nào, bạn có thể chạy quét thủ công bằng cách dán vào App Store tương ứng hoặc URL Google Play.

Điều xảy ra đằng sau là ZAP đang capture và phân tích lưu lượng HTTP (S) từ bất kỳ ứng dụng, ý tưởng là để xem liệu dữ liệu của bạn có bị lộ ra không và tạo ra một điểm số rủi ro tổng thể dựa trên phân tích.

Tiện dụng, phải không? Tôi đã quan tâm để khám phá, ví dụ, rằng Evernote cho iOS có nguy cơ cao của "rò rỉ siêu dữ liệu thiết bị" -data có thể xác định một thiết bị cá nhân. Không chắc chắn những gì tôi phải làm về điều đó, nhưng tôi vui mừng khi thấy không có vấn đề với "rò rỉ dữ liệu nhận dạng cá nhân" hoặc "nội dung tiếp xúc". Tương tự như vậy, Evernote không để lại tên người dùng hoặc mật khẩu của tôi không được mã hóa khi giao tiếp với các máy chủ trực tuyến.

Nếu bạn lo ngại về bảo mật ứng dụng trong tổ chức của mình, hoặc thậm chí chỉ trên điện thoại thông minh của riêng mình thì ZAP đáng để kiểm tra. Nếu không có gì khác, nó có thể giúp bạn phát hiện ra một ứng dụng có khả năng có vấn đề trước khi cài đặt nó.