Алат ЦРИЛОГГЕР је коришћен за тестирање 1.780 Андроид апликација. Најпопуларније апликације
Истраживачи су рекли да је алатка која је тестирала 26 основних правила криптографије пронашла грешке у 306 Андроид апликација. Неке апликације крше једно правило, док друге крше неколико.
Три најпрекршенија правила укључују:
- Правила 18 - 1775: не користите несигурни ПРНГ (генератор псеудо-случајних бројева);
- правило број 1 - 1764 апликације: не користите сломљене хеш функције (СХА1, МД2, МД5, итд.);
- Правило # 4 - Апликације 1,076: Не користите ЦБЦ (клијент / сервер скрипте) режим рада.
Ово су основна правила која свако добро зна.криптографа, али правила којих неки програмери апликација можда неће бити свесни без проучавања Апплицатион Сецурити (АппСец) или Адванцед Цриптограпхи пре уласка у подручје развоја апликација.
Након тестирања, научници са Универзитета Колумбија рекли су да су контактирали и свих 306 програмера Андроид апликација за које је утврђено да су рањиви.
„Све апликације су популарне:имају од стотина хиљада преузимања до преко 100 милиона, рекао је истраживачки тим. „Нажалост, само је 18 програмера одговорило на наш први е-маил са захтевом, а само 8 њих нам је више пута одговорило дајући корисне повратне информације о нашим резултатима.“
Пошто ниједан програмер није поправиоњихових апликација и библиотека, истраживачи су се уздржали од објављивања имена рањивих апликација и библиотека, наводећи могуће покушаје експлоатације против корисника апликација.
Прочитајте такође
Погледајте 3Д мапу Универзума: састављена је 20 година и већ је изненадила научнике
Научници су открили зашто су деца најопаснији преносиоци ЦОВИД-19
Показало се да је цивилизација Маја напустила своје градове