CRYLOGGER-työkalua käytettiin testaamaan 1 780 Android-sovellusta. Suosituimmat sovellukset
Tutkijoiden mukaan työkalu, joka testasi 26 keskeistä salaussääntöä, löysi vikoja 306 Android-sovelluksesta. Jotkut sovellukset rikkovat yhtä sääntöä, kun taas toiset rikkovat useita sääntöjä.
Kolme eniten rikottua sääntöä sisältävät:
- Sääntö # 18 - 1775 -sovellukset: älä käytä vaarallista PRNG: tä (näennäissatunnaislukugeneraattoria);
- säännön numero 1 - 1764 sovellusta: älä käytä rikki hash-toimintoja (SHA1, MD2, MD5 jne.);
- Sääntö # 4 - Sovellukset 1 076: Älä käytä CBC (client / server scripts) -toimintatilaa.
Nämä ovat perussäännöt, jotka kuka tahansa tietää hyvin.salakirjoittaja, mutta säännöt, joista jotkut sovelluskehittäjät eivät ehkä ole tietoisia, ennen kuin he ovat opiskelleet sovellusturvaa (AppSec) tai edistynyttä salausta ennen kuin siirtyvät sovelluskehityksen kentälle.
Testauksen jälkeen Columbian yliopiston tutkijat kertoivat myös ottaneen yhteyttä kaikkiin 306 Android-sovelluskehittäjään, joiden todettiin olevan haavoittuvia.
”Kaikki sovellukset ovat suosittuja: heillä on satoja tuhansia latauksia yli 100 miljoonaan, tutkimusryhmä sanoi. "Valitettavasti vain 18 kehittäjää vastasi ensimmäiseen sähköpostipyyntöömme, ja vain 8 heistä vastasi meille toistuvasti antaen meille hyödyllistä palautetta tuloksistamme."
Koska kukaan kehittäjistä ei ole korjannutTutkijat pidättäytyivät julkaisemasta haavoittuvien sovellusten ja kirjastojen nimiä mainitsemalla mahdollisia hyväksikäyttöyrityksiä sovellusten käyttäjille.
Lue myös
Katso maailmankaikkeuden 3D-karttaa: se on koottu 20 vuoden ajan ja se on jo yllättänyt tutkijoita
Tutkijat ovat selvittäneet, miksi lapset ovat vaarallisimpia COVID-19: n kantajia
Kävi ilmi, että Mayan sivilisaatio jätti kaupunkejaan