تستمر الأخبار السيئة المتعلقة بالأمان ، وفي هذه الحالة نعود إلى عالم أندرويد وحفنة من التطبيقات الشائعة التي قررت الاحتفاظ بالبيانات السرية لمستخدميها بطريقة غير مسؤولة إلى حد ما.
تشير CheckPoint Research إلى أن هذه التطبيقات تخزن المعلومات في قواعد البيانات بطريقة غير احترافية ، دون تشفير البيانات ، بحيث يمكن لأي مهاجم الوصول إلى المعلومات الحساسة ببساطة عن طريق الاستعلام عن قاعدة بيانات تلك التطبيقات.
إذا لم يكن الوصول إلى قواعد البيانات محميًا ، فيمكن للمهاجمين تحليل عناوين url المسؤولة عن الاستعلامات ونسخها ، وهو أمر ليس من الصعب جدًا القيام به.
إنها قواعد بيانات في الوقت الفعلي ، وليست محمية بالمصادقة. يتم تحديثها واستشارتها عدة مرات في الثانية بواسطة التطبيق ، لكنها تسمح بالحصول على طلبات من خارجها.
أبلغت CheckPoint بالفعل جهات الاتصال و غوغل بالمشكلة ، لذلك بدأت التطبيقات بالفعل في تحديث التعليمات البرمجية الخاصة بها.
جميع التطبيقات تم ذكرها هنا : CheckPoint
from حوحو للمعلوميات https://ift.tt/2QCxA3p
شاب أردني عمري 15 سنة أحب كل جديد في عالم الانترنت من مواقع وبرامج واحب التدوين ودائما ابحث عن الجديد لتطوير مهاراتي في مختلف الميادين التي تعجبني لكي انقل معرفتي وتجاربي لآخرين حتى يستفيدوا بقدر ما استفدت انا ;)
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات