Популярные мобильные игры для детей содержат опасные уязвимости

Популярные мобильные игры для детей содержат опасные уязвимости

Популярные мобильные игры для детей содержат опасные уязвимости

Исследователи компании Ростелеком-Solar проанализировали 14 популярных мобильных игровых приложений для детей. В отчете компании, приуроченном ко Дню защиты детей, оцениваются киберриски, с которыми сталкиваются юные геймеры.

По словам экспертов Ростелеком-Solar, обнаруженные в популярных мобильных игровых приложениях уязвимости вполне могут привести к полной утрате конфиденциальности маленьких пользователей. Может дойти до того, что злоумышленники получат доступ к платежной информации.

Аналитики обращают внимание, что платные опции в играх в настоящее время довольно востребованы — дети готовы заплатить за те или иные преимущества в игре. В этом случае уязвимости в игровых приложениях могут стать причиной утечки персональных данных и платежной информации.

В результате компания Ростелеком-Solar провела сравнительное исследование защищенности следующих популярных мобильных игровых приложений для детей:

  • 3D Лабиринт
  • Angry Birds 2
  • Asterix and Friends
  • Cut the Rope
  • Disney Crossy Road
  • Dragons: Rise of Berk
  • LEGO® NINJAGO®: Ride Ninja
  • Minion Rush: «Гадкий Я»
  • «Лунтик: Детские игры»
  • «Маша и Медведь: Игры для Детей»
  • «Ми-ми-мишки»
  • «Смешарики. Крош»
  • «Таинственные дела Скуби-Ду»
  • «Три Кота Пикник»

Для исследования были выбраны как iOS-, так и Android-варианты приложений. При этом учитывался их рейтинг и количество скачиваний в официальных магазинах App Store и Google Play.

Результаты оказались удручающими: более чем в 80% Android-приложений, содержащих критические уязвимости, ключ шифрования задан в исходном коде, что открывает злоумышленникам доступ к содержащимся в приложении данным.

Более половины Android-версий приложений, содержащих уязвимости, могут привести к полной утрате конфиденциальности пользовательских данных.

Самыми безопасными Android-версиями мобильных игровых приложений для детей были названы: «Три Кота Пикник» (DevGame OU), «Маша и Медведь: Игры для Детей» (Hippo Games for Kids) и «Таинственные дела Скуби-Ду» (Warner Bros). Они заработали 4.6, 4.6 и 4.1 балла соответственно из 5-ти возможных.

Наименее защищенная игра — Disney Crossy Road (Disney), 0.9 балла из 5.0.

Что касается версий этих игр для другой мобильной операционной системы — iOS, то там еще все более печально — только одному приложению удалось продемонстрировать уровень защищенности в 2.6 балла из 5-ти, что является показателем чуть выше среднего по отрасли. Этим приложением стала игра LEGO® NINJAGO®: Ride Ninja (LEGO System A/S).

Наименее защищенными играми под iOS признаны «Три Кота Пикник» (DevGame OU) и «Маша и Медведь: Игры для Детей» (Indigo Kids) – их общий уровень защищенности, согласно методике оценки Solar appScreener, равен 0.0 балла.

Также все iOS-версии приложений имеют одну общую серьезную проблему — «слабый алгоритм хеширования», потенциально ведущей к компрометации пользовательских данных. Кроме того, все iOS-приложения содержат уязвимости, которыми злоумышленник может воспользоваться для выполнения вредоносного кода на смартфоне или осуществления атаки на приложение.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru