L'outil CRYLOGGER a été utilisé pour tester 1 780 applications Android. Applications les plus populaires
Les chercheurs ont déclaré que l'outil, qui testait 26 règles de cryptographie de base, avait trouvé des bogues dans 306 applications Android. Certaines applications enfreignent une règle, tandis que d'autres en enfreignent plusieurs.
Les trois règles les plus violées sont les suivantes:
- Règle n ° 18 - 1775 applications: ne pas utiliser de PRNG non sécurisé (générateur de nombres pseudo-aléatoires);
- règle numéro 1 - 1764 applications: ne pas utiliser de fonctions de hachage cassées (SHA1, MD2, MD5, etc.);
- Règle n ° 4 - Applications 1 076: ne pas utiliser le mode de fonctionnement CBC (scripts client / serveur).
Ce sont les règles de base que tout le monde connaît bien.cryptographe, mais des règles que certains développeurs d'applications pourraient ne pas connaître sans avoir étudié la sécurité des applications (AppSec) ou la cryptographie avancée avant d'entrer dans le domaine du développement d'applications.
Après les tests, les scientifiques de l'Université Columbia ont déclaré qu'ils avaient également contacté les 306 développeurs d'applications Android jugés vulnérables.
«Toutes les applications sont populaires: ils ont des centaines de milliers de téléchargements à plus de 100 millions, selon l'équipe de recherche. "Malheureusement, seuls 18 développeurs ont répondu à notre premier e-mail avec une demande, et seuls 8 d'entre eux nous ont répondu à plusieurs reprises en nous donnant des commentaires utiles sur nos résultats."
Étant donné qu'aucun des développeurs n'a corrigéleurs applications et bibliothèques, les chercheurs se sont abstenus de publier les noms des applications et bibliothèques vulnérables, invoquant d'éventuelles tentatives d'exploitation contre les utilisateurs des applications.
Lisez aussi
Regardez la carte 3D de l'Univers: elle a été compilée pendant 20 ans et elle a déjà surpris les scientifiques
Les scientifiques ont découvert pourquoi les enfants sont les porteurs les plus dangereux du COVID-19
Il s'est avéré que la civilisation maya a quitté ses villes