Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют встроенную защитную функцию Apple

Две трети iOS-приложений не используют технологию Apple, которая помогает поддерживать зашифрованное общение программы с сервером. Об этом свидетельствует отчет компании Wandera, специализирующейся на кибербезопасности.

По словам исследователей Wandera, были проанализированы более 30 тыс. приложений. В результате оказалось, что 67,7% приложений сознательно отключают защитную функцию iOS по умолчанию. Речь идет о ATS (App Transport Security).

Apple представила ATS с релизом iOS 9, который состоялся в сентябре 2015 года. В сущности, задача функции — блокировать небезопасное HTTP-соединение между приложением и удаленным сервером разработчика.

На конференции WWDC в 2016 году Apple объявила, что хочет сделать ATS обязательной функцией для iOS-приложений с января 2017 года. Однако в декабре 2016 года корпорация отказалась от этих планов.

Тем не менее ATS по умолчанию активирована, следовательно, разработчики должны вручную отключить ее при написании кода своих программ.

Согласно отчету Wandera, 27% проанализированных приложений в настоящее время используют ATS для обеспечения защищенной коммуникации между сервером и программой.

Около 5,3% используют ATS, однако отключили ее конкретно для некоторых доменов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Телефонные мошенники начали предлагать россиянам новогодние туры

Грядущие новогодние праздники в России продлятся 12 дней, и мошенники уже начали собирать дань с любителей путешествий, предлагая внести предоплату за бронирование тура, который якобы пока можно купить с большой скидкой.

По данным МТС, злоумышленники с этой целью проводят обзвоны от имени менеджеров турфирм и, выманив деньги за некий горящий тур, перестают выходить на связь.

«Как только первый платеж проведен, мошенники, пользуясь доверием собеседника, просят повторить операцию, ссылаясь на то, что она не прошла, — рассказывает журналистам директор продукта «Защитник» МТС Андрей Бийчук. — Жертве высылают подтверждение о возврате средств и убеждают совершить повторный перевод. После этого связь с «агентством» полностью прекращается: телефоны не отвечают, а сайт, если он был, перестает работать».

Использующие ИКТ мошенники традиционно активизируются в преддверии длительных праздников и сезона каникул / отпусков.

Собеседник «Известий» напомнил, что бронировать и оплачивать туры следует лишь на официальных ресурсах аккредитованных операторов и агентств. Подлог могут выдать обещания баснословных скидок, а также предложение воспользоваться левой платежной системой либо перевести деньги на карту физлица.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru