В приложениях из Google Play нашли незащищенные ключи шифрования

В приложениях из Google Play нашли незащищенные ключи шифрования
Десятки тысяч приложений из каталога Google Play содержат незащищенные ключи шифрования, выяснил Уилл Дорманн, аналитик по уязвимостям программного обеспечения Координационного фокуса CERT. По его словам, он проверил близ двух миллионов программ для Android, внушительная часть из которых оказалась подвержена риску взлома.
«Я испытывал всего дармовые приложения, — пояснил Дорманн, — однако не сомневаюсь, что платные приложения подвержены аналогичной проблеме. Я уверен, что, платя [за приложения] даже минимальные 99 центов, я расплачиваюсь чем-то гораздо большущим.
По словам Дорманна, ему удалось обнаружить будто вселенная 20 000 программ с незащищенными ключами PGP, кодами VPN и паролями администратора. В их числе оказались приложения вполне авторитетных разработчиков, например, клиент для управления «умным» домом от Samsung. При должной ухватке злоумышленники могли без особого труда взломать даже дверные замки с задатками интеллекта.
Хранилища программных ключей, в свою очередь, оказались также незащищенными. Например, Java и Bouncy Castle не шифруются на уровне контейнера, полагаясь на защиту паролями. Заключительные успешно взламываются при помощи взломщиков Jack the Ripper и Hashcat. Hashcat в этом случае будет даже пользительнее, говорит Дорманн, поскольку он знаком с человечьими модами использовать даты и делать заглавной самую первую букву в пароле.
Обсудить эту и иные новости Android можно в нашем Telegram-чате.
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.

комментариев

Свежие новости

01:31
В Волгограде разыскивают водителя, сбившего трех подростков
01:31
В Страсбурге проводится новая полицейская операция
01:31
Музыкант Виктор Зинчук попал в ДТП в Подмосковье
01:30
Полицейские ликвидировали подозреваемого в стрельбе в Страсбурге
01:01
«Человека избили, и он сдался». Нурмагомедов оценил шансы на второй бой с Макгрегором после победы на «нефартовой» арене Головкина
01:01
«Держались до 60-й минуты». Защитник «Астаны» объяснил поражение «Ренну»
01:01
Без «Астаны». Определились все участники плей-офф Лиги Европы
00:31
Топалов потребовал прекратить травлю Тодоренко из-за ребенка
00:31
Глава Минздрава осудила россиян за нерациональное питание
00:30
Прокуратура нашла нарушения в деле Кокорина и Мамаева
23:58
Порошенко назвал три самых больших "страха" России
00:30
Киевский патриархат готовит двух кандидатов в главы объединенной церкви
00:30
СМИ: закрывается одна из крупнейших российских газетных типографий
00:30
Режиссер программы "Время" Владимир Пролетов скончался в Москве
23:01
Промоутер «Канело» сделал заявлением о бое с Головкиным в мае
23:01
Видео голов матча Лиги Европы «Ренн» — «Астана» 2:0
23:01
Сенсационный результат зафиксирован в матче соперников «Астаны» по группе ЛЕ — «Динамо» Киев — «Яблонец»
22:30
Автоспорт в Свердловской области: анонс на 15 декабря
22:30
Госдума приняла в первом чтении закон о такси
22:30
Автоспорт в Барнауле: анонс на 15 декабря
22:10
Самые веские причины путешествовать поездом
19:00
Юрий Башмет: первый рэп создал итальянский композитор Россини в XIX веке
22:01
Охранника жестко наказали за задержание педофила: громкое дело хотели замять
22:01
Киевский патриархат рассчитывает получить томос об автокефалии 6 января
22:00
Госдума приняла в первом чтении странный законопроект о работе такси
22:00
России угрожает эпидемия с Украины
22:00
МВД предложило ускорить выдачу водительских удостоверений
21:46
Магазин Мегатоп – широкий выбор и отличный сервис.
21:44
Особенности возведения зданий под ключ
21:30
Глава "Россетей" Ливинский: энергетикам никогда не грозит безработица
21:00
«Канело» сравнил себя с Мохаммедом Али после боя с Головкиным
21:00
В ФХР не рассматривают возможность отмены лимита на легионеров из Казахстана в КХЛ
21:00
«Будь мужиком». «Канело» обратился к Головкину
20:30
В Страсбурге проводится контртеррористическая операция, сообщает BFM
20:01
Пропаганда нужна, но зачем врать: политики, говорите правду
20:00
За отказ от смартфона и интернета на год пообещали 100 тысяч долларов
20:00
Лазарев украсил елку для сына, а Семенович — для отца
20:00
Подростков массово вербуют в криминальные интернет-группы: АУЕ наступает
19:30
Казахстанские биатлонистки примут участие в пасьюте второго этапа Кубка Мира
19:30
«Каспий» расстался с легионером
19:30
«Сарыарка» минимально уступила «Торосу» в матче ВХЛ
19:00
Российскому вину добавят мощностей
Больше новостей