La herramienta CRYLOGGER se utilizó para probar 1.780 aplicaciones de Android. Aplicaciones más populares
Los investigadores dijeron que la herramienta, que probó 26 reglas de criptografía centrales, encontró errores en 306 aplicaciones de Android. Algunas aplicaciones rompen una regla, mientras que otras rompen varias.
Las tres reglas más violadas incluyen:
- Regla 18 - Aplicaciones 1775: no utilice un PRNG (generador de números pseudoaleatorios) inseguro;
- regla número 1 - aplicaciones 1764: no utilice funciones hash rotas (SHA1, MD2, MD5, etc.);
- Regla n. ° 4 - Aplicaciones 1.076: No utilice el modo de funcionamiento CBC (scripts cliente / servidor).
Estas son las reglas básicas que cualquiera conoce bien.criptógrafo, pero reglas que algunos desarrolladores de aplicaciones podrían no conocer sin haber estudiado Seguridad de aplicaciones (AppSec) o Criptografía avanzada antes de ingresar al campo del desarrollo de aplicaciones.
Después de las pruebas, los científicos de la Universidad de Columbia dijeron que también se pusieron en contacto con los 306 desarrolladores de aplicaciones de Android que se encontraron vulnerables.
“Todas las aplicaciones son populares: tienen desde cientos de miles de descargas hasta más de 100 millones, dijo el equipo de investigación. "Desafortunadamente, solo 18 desarrolladores respondieron a nuestro primer correo electrónico con una solicitud, y solo 8 de ellos nos respondieron repetidamente dando comentarios útiles sobre nuestros resultados".
Dado que ninguno de los desarrolladores ha solucionadosus aplicaciones y bibliotecas, los investigadores se abstuvieron de publicar los nombres de las aplicaciones y bibliotecas vulnerables, citando posibles intentos de explotación contra los usuarios de las aplicaciones.
Leer también
Mire el mapa 3D del Universo: se compiló durante 20 años y ya ha sorprendido a los científicos
Los científicos han descubierto por qué los niños son los portadores más peligrosos de COVID-19
Resultó que hizo que la civilización maya dejara sus ciudades