76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

76 iOS-приложений страдают от уязвимости из-за ошибки разработчиков

Семьдесят шесть iOS-приложений, суммарное количество загрузок которых достигает 18 миллионов, уязвимы по причине того, что их зашифрованный HTTPS-трафик может быть скомпрометирован.

Проблему обнаружил эксперт Sudo Security Уилл Стрэфэч (Will Strafach), он утверждает, что разработчики приложений неправильно обращаются с проверкой TLS-сертификата.

«Проблема существует из-за неправильного кода, используемого в процессе разработки. В частности, речь идет о коде для проверки TLS. Обычно его нельзя трогать, однако некоторые разработчики (будем надеяться, что случайно) в своих приложениях отменили проверку» - поясняет Стрэфэч.

Результат анализа эксперта показал, что в конечном итоге 33 приложения имеют низкий уровень уязвимости, 24 средний уровень и еще 19 высокий. Исследователь подчеркнул, что без ответов от разработчиков будет трудно понять, почему эти ошибки появились в их приложениях. Возможно, что разработчики сделали это во время тестирования и забыли исправить при релизе.

На данный момент эксперт не разглашает, какие именно приложения ставят под угрозу пользователей. Это дает разработчикам от 60 до 90 дней, чтобы исправить ситуацию.

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru