Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Эксперты нашли баги криптографии в 306 популярных Android-приложениях

Команда специалистов из Колумбийского университета разработала инструмент для динамического анализа Android-приложений. Основная цель разработки — вычислить программы, небезопасно использующие криптографический код.

Инструмент получил имя CRYLOGGER, эксперты использовали его для сканирования 1780 самых популярных приложений для Android из разных категорий в Google Play Store.

По словам разработчиков CRYLOGGER, инструмент проверяет 26 базовых правила криптографии. С его помощью удалось найти баги в 306 Android-приложениях. Самыми распространёнными ошибками стали:

  • Использование небезопасного генератора псевдослучайных чисел.
  • Использование неактуальных функций хеширования (SHA1, MD2, MD5 и т. п.).
  • Использование CBC (сценарий «сервер-клиент»).

Часть этих багов присутствовала в коде приложений, другая часть — в библиотеках Java, которые используются в проанализированном софте.

Исследователи Колумбийского университета поделились своими выводами с разработчиками проблемных приложений. Лишь 18 из 306 девелоперов ответили специалистам.

Альфа-банк вернулся в App Store как Альфото, приложение пока в доступе

Альфа-банк призывает владельцев iPhone как можно скорее скачать из App Store приложение «Альфото – Умная камера». Оно поможет вернуть возможность оплаты с помощью iPhone, но надо спешить: Apple может закрыть доступ в любой момент.

После скачивания программы нужно просто подключить Alfa Pay. Банк даже обещает кэшбэк до 50% за первую покупку.

В 16:00 по Москве «Альфото» все еще можно было установить из App Store.

 

 

Из-за западных санкций мобильные приложения крупных российских банков давно исчезли из магазинов Apple и Google. Время от времени они туда возвращаются — уже под другими именами и ненадолго.

Так, в этом году Альфа уже второй раз умудряется протащить свою прогу в App Store. В июле ее для маскировки назвали «Делим вместе»; после публикации банк тоже сразу предупредил клиентов, что медлить с установкой не стоит.

RSS: Новости на портале Anti-Malware.ru