Instrumentul CRYLOGGER a fost folosit pentru a testa 1.780 de aplicații Android. Cele mai populare aplicații
Cercetătorii au spus că instrumentul, care a testat 26 de reguli de criptografie de bază, a găsit erori în 306 de aplicații Android. Unele aplicații încalcă o regulă, în timp ce altele încalcă mai multe.
Primele trei reguli cele mai încălcate includ:
- Regula # 18 - 1775 aplicații: nu utilizați un PRNG nesigur (generator de numere pseudo-aleatorii);
- regula numărul 1 - 1764 aplicații: nu utilizați funcții hash rupte (SHA1, MD2, MD5 etc.);
- Regula # 4 - Aplicații 1.076: Nu utilizați modul de operare CBC (scripturi client / server).
Acestea sunt regulile de bază pe care oricine le cunoaște bine.criptograf, dar reguli pe care unii dezvoltatori de aplicații ar putea să nu le cunoască fără să fi studiat aplicația Security (AppSec) sau Advanced Cryptography înainte de a intra în domeniul dezvoltării aplicațiilor.
După testare, oamenii de știință ai Universității Columbia au spus că au contactat și toți cei 306 de dezvoltatori de aplicații Android care s-au dovedit a fi vulnerabili.
„Toate aplicațiile sunt populare: au de la sute de mii de descărcări la peste 100 de milioane, a spus echipa de cercetare. „Din păcate, doar 18 dezvoltatori au răspuns la prima noastră solicitare de e-mail și doar 8 dintre ei ne-au răspuns în mod repetat, oferindu-ne feedback util cu privire la rezultatele noastre.”
Din moment ce niciunul dintre dezvoltatori nu a remediataplicațiile și bibliotecile lor, cercetătorii s-au abținut să publice numele aplicațiilor și bibliotecilor vulnerabile, citând posibile încercări de exploatare împotriva utilizatorilor aplicațiilor.
Citește și
Priviți harta 3D a Universului: a fost compilată timp de 20 de ani și a surprins deja oamenii de știință
Oamenii de știință au aflat de ce copiii sunt cei mai periculoși purtători de COVID-19
S-a dovedit că i-a făcut pe civilizația maya să-și părăsească orașele