供应商说，数十个iOS应用程序未能保障用户的数据

发布时间：2022-05-23 13:28:53 所属栏目：要闻来源：互联网

导读：根据安全供应商，应加密其用户的数十个应该加密用户的应用程序DodT符合要求。 Sudo Security Group首席执行官的Strafach表示，他发现了76个iOS应用程序，这些应用程序容易受到可以拦截受保护数据的攻击。应用程序的开发人员意外地误解了网络相关的代码，因

　　根据安全供应商，应加密其用户的数十个应该加密用户的应用程序“Dod”T符合要求。

　　Sudo Security Group首席执行官的Strafach表示，他发现了76个iOS应用程序，这些应用程序容易受到可以拦截受保护数据的攻击。

　　应用程序的开发人员意外地误解了网络相关的代码，因此它将接受无效的传输层安全（TLS）证书，Strafach在星期一博客帖子中声明。

　　TLS用于保护应用程序在Internet连接上的通信。如果没有它，黑客可以基本上窃听网络以间谍到应用程序发送的任何数据，例如登录信息。

　　“这种攻击可以由您在设备中的Wi-Fi范围内的任何一方进行，”Strafach说。“如果攻击者可以在近距离范围内，这可能是公共场所的任何地方，甚至在您家中。”

　　Strafach通过扫描其公司开发的安全服务，验证，验证了76个应用程序中的漏洞。它标记为“数百个应用程序”，具有高可能性拦截的可能性。

　　到目前为止，他确认这76个应用程序具有脆弱性。他用iOS 10运行了它们在iPhone上并使用代理将无效的TLS证书插入连接中来完成。

　　StraFach声明了43个应用程序是一种高或中等风险，因为它们风险曝光登录信息和身份验证令牌。其中一些来自“银行，医疗提供者和其他敏感应用的开发人员”，他说。

　　他没有披露他们的名字，让他们有时间修补问题。

　　其余33个应用程序被视为低风险，因为它们仅显示了部分敏感的数据，例如电子邮件地址。它们包括免费消息服务Oovoo，视频上传器到Snapchat和较少的音乐流媒体服务，其中许多其他人。

　　总之，据App Parket Tracter Apptopia表示，76 Apps有1800万下载，Strafach表示。

　　它可以通过应用程序开发人员来解决问题，但它涉及改变几行代码，Strafach说，他们一直在尝试联系开发人员。

　　他包括博客文章中开发人员的一些警告。

　　他写道，“插入网络相关的代码和更改应用程序行为时非常小心”。“这样的许多问题来自应用程序开发人员并不完全了解他们从网络借来的代码。”

　　Strafach说，受影响的应用程序的用户可以通过关闭Wi-Fi来保护自己。Strafach表示，除非他们使用昂贵和非法的设备，否则将迫使手机与互联网连接到互联网上的蜂窝连接，使任何黑客更难窃听。

（编辑：我爱故事小小网_铜陵站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!