В приложениях из Google Play нашли незащищенные ключи шифрования

В приложениях из Google Play нашли незащищенные ключи шифрования
Десятки тысяч приложений из каталога Google Play содержат незащищенные ключи шифрования, выяснил Уилл Дорманн, аналитик по уязвимостям программного обеспечения Координационного фокуса CERT. По его словам, он проверил близ двух миллионов программ для Android, внушительная часть из которых оказалась подвержена риску взлома.
«Я испытывал всего дармовые приложения, — пояснил Дорманн, — однако не сомневаюсь, что платные приложения подвержены аналогичной проблеме. Я уверен, что, платя [за приложения] даже минимальные 99 центов, я расплачиваюсь чем-то гораздо большущим.
По словам Дорманна, ему удалось обнаружить будто вселенная 20 000 программ с незащищенными ключами PGP, кодами VPN и паролями администратора. В их числе оказались приложения вполне авторитетных разработчиков, например, клиент для управления «умным» домом от Samsung. При должной ухватке злоумышленники могли без особого труда взломать даже дверные замки с задатками интеллекта.
Хранилища программных ключей, в свою очередь, оказались также незащищенными. Например, Java и Bouncy Castle не шифруются на уровне контейнера, полагаясь на защиту паролями. Заключительные успешно взламываются при помощи взломщиков Jack the Ripper и Hashcat. Hashcat в этом случае будет даже пользительнее, говорит Дорманн, поскольку он знаком с человечьими модами использовать даты и делать заглавной самую первую букву в пароле.
Обсудить эту и иные новости Android можно в нашем Telegram-чате.
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо зайти на сайт под своим именем.

комментариев

Свежие новости

07:01
«Жалкий трус». За что Боченски оскорбил звезду «Авангарда»
07:01
Два игрока КПЛ отправились со сборной Армении на матч отбора ЕВРО-2020
07:00
«Не мальчики для битья». Экс-игрок сборной России усомнился в победе над Казахстаном
06:30
Мигрант, поджегший автобус с детьми под Миланом, заявил, что слышал голоса
06:30
Число жертв взрыва на химзаводе в Китае увеличилось до 64
05:30
Бросавшему вызов Головкину боксеру вынесли приговор в суде
05:30
«Не потому, что плохая команда». Названа причина поражения «Барыса» в серии с «Авангардом»
05:30
Сборная России прилетела в Казахстан
04:30
Обновленный гибрид BMW X1 удивит приличным запасом хода на электротяге
03:31
На юго-западе Москвы произошел пожар на складе
07:02
XML error in File: https://dailynews.ru/rssfull.xml
03:30
Число погибших в результате циклона в Мозамбике достигло 293
03:30
В Ираке 16 человек задержаны после крушения парома вблизи Мосула
02:30
Семь рыбаков спасены с отколовшейся льдины на озере Ильмень
02:30
В Китае не менее 26 человек погибли в загоревшемся на ходу автобусе
01:31
«Барыс» не теряет веры в своего тренера
01:30
Обошедший казахстанца узбекский президент AIBA уходит в отставку
01:30
В матче плей-офф ВХЛ «Сарыарка» — «Нефтяник» — нет фаворита
01:00
Боченски после вылета из плей-офф КХЛ унизил хоккеиста «Авангарда»
01:00
Хоккеист «Авангарда» перенес вражду с Боченски на матчи сборной Казахстана
01:00
Европейская сборная с двумя игроками из КПЛ проиграла Люксембургу
07:02
XML error in File: https://dailyhype.ru/mediametrics.xml
00:30
Скончался российский «миллионер из трущоб», отдавший миллион детям
23:30
Болельщики «Барыса» спели песню про своего тренера
23:30
«Барыс» помог установить новый рекорд КХЛ
23:30
Экс-футболист сборной России назвал главную проблему матча с Казахстаном
22:30
Подозреваемый по делу о стрельбе в Утрехте признал свою вину
22:30
На Кубани женщина, пытаясь вернуть мужа, заплатила «магу» 145 тыс. рублей
22:30
Число погибших при взрыве на химзаводе в Китае выросло до 62 человек
22:00
Почему Невзоров мстит Началовой, иронизируя про место в мавзолее
22:00
Багаж для элитных пассажиров «Аэрофлота» по тарифу «Лайт» станет бесплатным
21:31
Skoda Auto отказалась строить мегазавод на Украине
21:31
Автоспорт в Санкт-Петербурге и Ленинградской области: анонс на 23-24 марта
21:31
300-сильный китайский лифтбек с британскими корнями готов бросить вызов конкурентам
21:30
Land Rover наконец-то засудил китайских «копипастеров»
21:30
В Зауралье запустили новые стационарные системы фотовидеофиксации
21:00
«Игра будет сложной». Экс-полузащитник сборной России назвал победителя в матче с Казахстаном
21:00
«Быструю победу „Авангарда“ нельзя назвать неожиданной». Российские СМИ не удивлены результатом серии с «Барысом»
21:00
«За них говорит несколько факторов». Известный российский тренер опасается матча с Казахстаном
20:31
РПЦ возмутилась идеей вывести произведения искусства из-под статьи об оскорблении чувств верующих
20:31
Обвиняемый в стрельбе в Утрехте признал вину
20:31
Словами про разгон чиновников Шнур навел шороху в Госдуме
Больше новостей