Bezbednosni propust na Google Play-u ugrozio milione ljudi!
Otkriveno je da programeri često čuvaju svoje tajne ključeve u softveru aplikacije, na sličan način kao što ljudi čuvaju korisnička i imena i šifre za pristupanje nalozima na društvenim mrežama. Zbog toga hakeri mogu pristupiti aplikaciji čak i ako se ona ne koristi aktivno
Otkriven je veliki bezbednosni propust na Android marketu (Google Play) koji može da otkrije sve privatne podatke korisnika. Bug, koji su Google, Facebook, i druge kompanije koje se bave razvojem aplikacija popravili pre nego što su objavili da je uopšte i postojao, ugrozio je na milione ljude.
Preporučujemo
KILL SWITCH: Ova opcija će sačuvati vaš telefon od lopova
RASHLADITE SE SA STILOM: LG ARTCool Stylist klima uređaj koji će vas oduševiti (FOTO)
Pomenuti propust omogućavao je hakerima da ukradu podatke sa Facebook-a , Amazon-a, i drugih aplikacija koristeći "tajne" ključeve. Džejson Nije, profesor računarske nauke na Columbia univerzitetu, i kandidat za doktorat, Nikolas Vijenot, izjavili su da su bili zapanjeni svojim otkrićem.
- Google Play ima preko miliona aplikacija, i preko 50 milijarde preuzimanja istih, ali niko ne proverava šta se sve postavlja na ovaj servis. Svako može da napravi nalog i postavi šta hoće. S obzirom na neverovatnu popularnost Google Play-a, i potencijalnog rizika koji on predstavlja za milione korisnika, mislili smo da je veoma bitno ispitati šta se sve tamo nalazi - izjavio je Džejson Nije.
Istraživači su kreirali aplikaciju pod nazivom PlayDrone, koja je koristila razne tehnike hakovanja, kako bi prevazišla obezbeđenja koja je Google postavio, i uspešno preuzimala Google Play aplikacije. Naime, otkrili su da programeri često čuvaju svoje tajne ključeve u softveru aplikacije, na sličan način kao što ljudi čuvaju korisnička i imena i šifre za pristupanje nalozima na društvenim mrežama. Zbog toga hakeri mogu pristupiti aplikaciji čak i ako se ona ne koristi aktivno.
Džejson Nije tvrdi da su čak i "Top Developers", oni koji su proglašeni za najbolje programere na Google Play-u, imali takve propuste u svojim aplikacijama.
- Google sada koristi naše tehnike, kako bi proaktivno skenirao aplikacije i sprečavao takve propuste u budućnosti - izjavio je Džejson Nije.
Programeri su počeli da dobijaju obaveštenja od Google-a da poprave aplikacije i uklone tajne ključeve.
(Telegraf.rs / Izvor: dailymail.co.uk)
Povezane vesti
Gemini AI dao šokantan odgovor korisniku: "Molim te, umri"
Lista lozinki koje hakeri obožavaju: Da li je vaša među njima?
Izvršen sajber napad na mađarsku Agenciju za odbrambene nabavke
<% post.title %>
Da li AI modeli dostižu svoje granice? OpenAI, Google i Anthropic suočeni s problemima
Video: Comtrade System Integracije prvi u regionu koristi naprednu OpenXDR platformu
Telegraf.rs zadržava sva prava nad sadržajem. Za preuzimanje sadržaja pogledajte uputstva na stranici Uslovi korišćenja.
Komentari
Priče sa Weba
ANJA (24) IZGUBILA NAJTEŽU BITKU Devojka iz Paraćina umrla nakon 17 dana teške borbe za život posle nesreće u Novom Sadu, povrede su bile teške (FOTO, VIDEO)
Stiže li najhladnija zima u poslednjih 65 godina? Evo šta prognozira poznati meteorolog
TELO NAJBOGATIJE BEOGRAĐANKE PRONAĐENO U PODRUMU NJENE VILE Misteriozno nestala, za njom se tragalo DVE NEDELJE: Ono što su zatekli u njenoj kući uliva JEZU (FOTO)
bob
I sad ja ko korisnik ios-a treba da likujem? Ne,i jedni i drugi treba da vode racuna o korisnicima jer od nas zive...
Podelite komentar
TRJOVAN
Ja pomislio da je potrebno nesto da se plati...
Podelite komentar