മൊബൈൽ ആപ്പുകളിൽ മുക്കാൽ ഭാഗവും മതിയായ ഡാറ്റ പരിരക്ഷ നൽകുന്നില്ല

ആൻഡ്രോയിഡ്, ഐഒഎസ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്കായുള്ള മൊബൈൽ ആപ്ലിക്കേഷനുകളുടെ സുരക്ഷ പരിശോധിച്ച ഒരു പഠനത്തിന്റെ ഫലങ്ങൾ പോസിറ്റീവ് ടെക്നോളജീസ് പ്രസിദ്ധീകരിച്ചു.

സ്‌മാർട്ട്‌ഫോണുകൾക്കും ടാബ്‌ലെറ്റുകൾക്കുമുള്ള മിക്ക പ്രോഗ്രാമുകളിലും ചില കേടുപാടുകൾ അടങ്ങിയിട്ടുണ്ടെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. അങ്ങനെ, മൊബൈൽ ആപ്ലിക്കേഷനുകളുടെ മുക്കാൽ ഭാഗവും (76%) സുരക്ഷിതമല്ലാത്ത ഡാറ്റ സംഭരണവുമായി ബന്ധപ്പെട്ട "ദ്വാരങ്ങളും" കുറവുകളും അടങ്ങിയിരിക്കുന്നു: പാസ്‌വേഡുകൾ, സാമ്പത്തിക വിവരങ്ങൾ, വ്യക്തിഗത വിവരങ്ങൾ, ഗാഡ്‌ജെറ്റ് ഉടമകളുടെ വ്യക്തിഗത കത്തിടപാടുകൾ എന്നിവ ആക്രമണകാരികളുടെ കൈകളിൽ എത്തിയേക്കാം.

60% കേടുപാടുകളും ആപ്ലിക്കേഷനുകളുടെ ക്ലയന്റ് ഭാഗത്താണ് കേന്ദ്രീകരിച്ചിരിക്കുന്നതെന്ന് വിദഗ്ധർ കണ്ടെത്തി. അതേ സമയം, 89% "ദ്വാരങ്ങൾ" മൊബൈൽ ഉപകരണത്തിലേക്കുള്ള ഫിസിക്കൽ ആക്സസ് ഇല്ലാതെയും 56% അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ഇല്ലാതെയും (ജയിൽ ബ്രേക്ക് അല്ലെങ്കിൽ റൂട്ട്) ചൂഷണം ചെയ്യാൻ കഴിയും.

ഗുരുതരമായ അപകടകരമായ കേടുപാടുകൾ ഉള്ള Android പ്രോഗ്രാമുകൾ iOS ആപ്ലിക്കേഷനുകളേക്കാൾ അല്പം കൂടുതലാണ് - 43%, 38%. എന്നിരുന്നാലും, ഈ വ്യത്യാസം നിസ്സാരമാണെന്ന് വിദഗ്ധർ പറയുന്നു.

ആൻഡ്രോയിഡ് മൊബൈൽ ആപ്ലിക്കേഷനുകളിലെ ഓരോ മൂന്നാമത്തെ അപകടസാധ്യതയും കോൺഫിഗറേഷൻ പിഴവുകൾ മൂലമാണ്.

സെർവർ-സൈഡ് കേടുപാടുകൾ ചൂഷണം ചെയ്യുന്നതിലൂടെ ഉണ്ടാകുന്ന സൈബർ ആക്രമണത്തിന്റെ അപകടസാധ്യത കുറച്ചുകാണരുതെന്നും വിദഗ്ധർ ഊന്നിപ്പറയുന്നു. മൊബൈൽ ആപ്ലിക്കേഷൻ സെർവറുകൾ ക്ലയന്റ് ഭാഗങ്ങളെക്കാൾ മികച്ച രീതിയിൽ പരിരക്ഷിക്കപ്പെട്ടിട്ടില്ല. 2018-ൽ, എല്ലാ സെർവർ ഭാഗങ്ങളിലും കുറഞ്ഞത് ഒരു കേടുപാടുകളെങ്കിലും അടങ്ങിയിരിക്കുന്നു, ഇത് ഡെവലപ്‌മെന്റ് കമ്പനിയുടെ ജീവനക്കാരുടെ പേരിൽ ഫിഷിംഗ് ഇമെയിലുകൾ ഉൾപ്പെടെ ഉപയോക്താക്കൾക്ക് നേരെയുള്ള വിവിധ ആക്രമണങ്ങൾക്ക് അനുവദിക്കുന്നു.

പഠനത്തിന്റെ ഫലങ്ങളെക്കുറിച്ചുള്ള കൂടുതൽ വിശദമായ വിവരങ്ങൾ കണ്ടെത്താനാകും ഇവിടെ. 

അവലംബം: 3dnews.ru