Driekwart van mobiele toepassings bied nie voldoende databeskerming nie

Positive Technologies het die resultate van 'n studie gepubliseer wat die sekuriteit van mobiele toepassings vir die Android- en iOS-bedryfstelsels ondersoek het.

Driekwart van mobiele toepassings bied nie voldoende databeskerming nie

Daar word berig dat die meeste programme vir slimfone en tablette sekere kwesbaarhede bevat. Driekwart (76%) van mobiele toepassings bevat dus “gate” en tekortkominge wat verband hou met onveilige databerging: wagwoorde, finansiële inligting, persoonlike inligting en persoonlike korrespondensie van apparaateienaars kan in die hande van aanvallers val.

Kenners het gevind dat 60% van kwesbaarhede in die kliëntkant van toepassings gekonsentreer is. Terselfdertyd kan 89% van die "gate" uitgebuit word sonder fisiese toegang tot die mobiele toestel, en 56% sonder administrateurregte (jailbreak of root).

Android-toepassings met kritieke kwesbaarhede is effens meer algemeen as iOS-toepassings—43% teenoor 38%. Hierdie verskil is egter onbeduidend, meen kenners.

Elke derde kwesbaarheid in Android-mobiele toepassings is te wyte aan konfigurasiefoute.

Driekwart van mobiele toepassings bied nie voldoende databeskerming nie

Kenners beklemtoon ook dat die risiko van 'n kuberaanval as gevolg van die uitbuiting van bedienerkant kwesbaarhede nie onderskat moet word nie. Mobiele toepassingsbedieners word nie veel beter beskerm as die kliëntonderdele nie. In 2018 het elke bedieneronderdeel ten minste een kwesbaarheid bevat, wat 'n verskeidenheid aanvalle op gebruikers moontlik maak, insluitend uitvissing-e-posse namens werknemers van die ontwikkelingsmaatskappy.

Meer besonderhede oor die resultate van die studie kan gevind word hier



Bron: 3dnews.ru

Voeg 'n opmerking