Повече от 400 приложения от Play Store са потенциално уязвими

Сигурността и поверителността продължават да бъдат две от най-важните грижи за по-голямата част от потребителите на интелигентни устройства и въпреки че от Google създава впечатлението, че вършат доста прилична работа за да се предложи на потребителите на Android ниво на спокойствие, поне приемливо, изглежда не е достатъчно оттогава В Play Store все още има много приложения, които излагат на риск сигурността и поверителността на потребителите.

Поне това е изведеното от работата, извършена от група изследователи от Университета в Мичиган, които са открили повече от 400 приложения, с милиони изтегляния, които са податливи на атаки на злонамерен софтуер и кражба на даннии които все още се хостват в Google Play Store.

Повече от хиляда подвизи, които биха могли да бъдат използвани

Според заключенията на това откритие, милиони потребители могат да бъдат изложени на риск, въпреки че е неизвестно колко биха могли да бъдат засегнати. Всъщност дори не се знае дали може да има засегнати потребители, но истината е, че над 400 приложения са „податливи на атаки с отворени портове“, които биха позволили кражба на потребителски данни.

това Разследваща група изгради инструмент за анализ на десетки хиляди приложения от Play Store и идентифицира 410 приложения, които генерират незащитени отворени портове на смартфоните, в които са инсталирани. По този начин, чрез тези "отворени портове", може да бъде атакуван от хакери за кражба на потребителски данни или инсталиране на зловреден софтуер от разстояние.

Въпреки че пълният списък на засегнатите приложения не е публикуван, техните мениджъри вече са информирани, за да могат да предприемат подходящите мерки.

В набора от засегнати приложения екипът идентифицира най-малко хиляда експлойти, като ръчно потвърди уязвимостта в 57 от тях, включително Приложения, толкова популярни, че имат между 10 и 50 милиона изтегляния, и дори приложение, което е предварително инсталирано на някои терминали, AirDroid.

Въпреки потенциалните вредни ефекти, потребителите все още могат да бъдат спокойни, стига тези експлойти да бъдат закърпени, преди някой да може да се възползва от тях.