Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Команда специалистов из Колумбийского университета разработала инструмент для динамического анализа Android-приложений. Основная цель разработки — вычислить программы, небезопасно использующие криптографический код.

Инструмент получил имя CRYLOGGER, эксперты использовали его для сканирования 1780 самых популярных приложений для Android из разных категорий в Google Play Store.

По словам разработчиков CRYLOGGER, инструмент проверяет 26 базовых правила криптографии. С его помощью удалось найти баги в 306 Android-приложениях. Самыми распространёнными ошибками стали:

  • Использование небезопасного генератора псевдослучайных чисел.
  • Использование неактуальных функций хеширования (SHA1, MD2, MD5 и т. п.).
  • Использование CBC (сценарий «сервер-клиент»).

Часть этих багов присутствовала в коде приложений, другая часть — в библиотеках Java, которые используются в проанализированном софте.

Исследователи Колумбийского университета поделились своими выводами с разработчиками проблемных приложений. Лишь 18 из 306 девелоперов ответили специалистам.

Домен .РФ расширяет алфавит: добавлена буква «ӕ» для осетинских сайтов

В национальном домене .РФ стало чуть больше букв и чуть больше возможностей. С 10 декабря 2025 года вступили в силу обновлённые правила регистрации доменных имён, и в список допустимых символов официально добавили букву «ӕ» — важный элемент осетинского алфавита.

Решение утвердили на Общем собрании учредителей Координационного центра домена .RU/.РФ ещё 24 октября, и теперь оно заработало на практике.

Символ получил официальный статус в списке согласно Unicode (U+04D5), так что его можно корректно использовать при регистрации доменов.

Для пользователей это значит простую вещь: веб-адреса на осетинском языке теперь смогут быть написаны так, как они звучат и выглядят в реальной письменности. А для домена .РФ — очередной шаг к поддержке языкового разнообразия.

Количество государственных языков республик России, на которых можно регистрировать домены .РФ, выросло до 18. И, похоже, это далеко не предел — тренд на расширение многоязычия доменного пространства продолжает набирать обороты.

RSS: Новости на портале Anti-Malware.ru