تستمر الأخبار السيئة المتعلقة بالأمان ، وفي هذه الحالة نعود إلى عالم أندرويد وحفنة من التطبيقات الشائعة التي قررت الاحتفاظ بالبيانات السرية لمستخدميها بطريقة غير مسؤولة إلى حد ما.
تشير CheckPoint Research إلى أن هذه التطبيقات تخزن المعلومات في قواعد البيانات بطريقة غير احترافية ، دون تشفير البيانات ، بحيث يمكن لأي مهاجم الوصول إلى المعلومات الحساسة ببساطة عن طريق الاستعلام عن قاعدة بيانات تلك التطبيقات.
إذا لم يكن الوصول إلى قواعد البيانات محميًا ، فيمكن للمهاجمين تحليل عناوين url المسؤولة عن الاستعلامات ونسخها ، وهو أمر ليس من الصعب جدًا القيام به.
إنها قواعد بيانات في الوقت الفعلي ، وليست محمية بالمصادقة. يتم تحديثها واستشارتها عدة مرات في الثانية بواسطة التطبيق ، لكنها تسمح بالحصول على طلبات من خارجها.
أبلغت CheckPoint بالفعل جهات الاتصال و غوغل بالمشكلة ، لذلك بدأت التطبيقات بالفعل في تحديث التعليمات البرمجية الخاصة بها.
جميع التطبيقات تم ذكرها هنا : CheckPoint
المصدر : حوحو للمعلوميات
التبليغ عن مشكل أو رابط معطل
ليست هناك تعليقات:
إرسال تعليق