Ερευνητές ασφάλειας προειδοποιούν για ευπάθειες SSL σε android εφαρμογές,
οι οποίες μπορούν να επιτρέψουν την πραγματοποίηση επιθέσεων
man-in-the-middle, και την παρακολούθηση των επικοινωνιών μεταξύ των
clients και των διακομιστών των εφαρμογών.Έπειτα από ανάλυση των 1.000 πιο διαδεδομένων, δωρεάν, εφαρμογών στο Google Play, οι ερευνητές ασφαλείας της FireEye διαπίστωσαν
ότι οι 674 από αυτές περιέχουν ευπάθειες που αφορούν την
υλοποίηση/επαλήθευση των.... συνδέσεων SSL, και οι οποίες θα μπορούσαν να
αξιοποιηθούν από επιτιθέμενους για την υποκλοπή ευαίσθητων πληροφοριών.
Κάτι τέτοιο θα μπορούσε να επιτευχθεί με τη βοήθεια επιθέσεων
man-in-the-middle, οι οποίες αποσκοπούν στην παρακολούθηση του traffic
αλλά και των δεδομένων που ανταλλάσσονται μεταξύ των android συσκευών
και των διακομιστών των εφαρμογών.
Η FireEye Mobile Security Team ανακάλυψε ότι σχεδόν το....
Διαβάστε περισσότερα στο: www.nooz.gr