Почти половина Android-приложений и треть iOS-программ содержат уязвимости

Почти половина Android-приложений и треть iOS-программ содержат уязвимости

Компания Positive Technologies, занимающаяся разработкой программного обеспечения в области информационной безопасности, провела масштабное исследование приложений в магазинах Google Play и Apple Store. Целью было выяснить, как много доступных программ представляет угрозу безопасности пользователей.

Уязвимость в Android и iOS

По результатам исследования Positive Technologies, 43% всех приложений для Android содержат какую-либо уязвимость. В случае с iOS этот показатель немного ниже — 35%. Подробный анализ выявил, что 76% всех брешей связаны с небезопасным хранением данных, из-за чего пароли, финансовые и личные сведения легко доступны злоумышленникам. Более того, 89% обнаруженных уязвимостей уже используются вредоносными приложениями, представленными на рынке.

В случае с Android 74% брешей связаны с отсутствием должного уровня безопасности приложения. Более того, большинство «дыр» даже не используют root-права для доступа к конфиденциальным данным, что делает их ещё более опасными.

Исследователи отмечают, что всё начинается на этапе проектирования — ещё до создания приложения. После готовности программы и выявления уязвимости разработчики зачастую не хотят переписывать значительный объём кода, чтобы устранить проблему.

В Android R должна появиться функция Scoped Storage, позволяющая создавать для приложений собственную область хранилища, без доступа ко всей памяти.

Источник: gizchina.com


Самые комментируемые

    АрpPromо

    Аpр Prоmo
    • (Комментарий удален)

      • eretic2317
        Самый_умный_человек,
        В Xiaomi встроенная безопасность бесплатно
        • eretic2317,
          В виде встроенной рекламы
          • nicromonger1991
            eretic2317,
            Против юзеров Xiaomi она бессильна )))
            • GamePixel
              хвалёная песочница в иос оказалась почти наравне с дырявым андроидом
              • GamePixel
                может любители пиратить через кривые джейлы расскажут?
                • GamePixel
                  хотя нет, на иос не пиратят, она изначально дырявая
                  • aaa222aaa
                    GamePixel,
                    Сам-то понял, что сказал или как обычно?
                • liblex
                  GamePixel,
                  Дырявый андройд подтвердил свое реноме, как самой дырявой ОС.
                  • RaiderZed
                    liblex,
                    Чукча не читатель, Чукча писатель?
            • (Комментарий удален)

              • (Комментарий удален)

                • (Комментарий удален)

                  • (Комментарий удален)

                    • (Комментарий удален)

                      • (Комментарий удален)

                        • (Комментарий удален)

                • aaa222aaa
                  Вся новость о том, что андроид собирается в будущем слизать песочницу у iOS и еще хвалится этим)))
                  • aaa222aaa,
                    А то, что шторка уведомлений и возможность копировать текст появилась на Android-е раньше, чем у iOS ни о чём. Apple знает лучше нашего об удобстве...
                    • aaa222aaa
                      A J,
                      Конечно сравнивать рюшечки и основы работы системы - это в духе пользователей 4пда, которые даже кривую нахлобучку мяу принимают за ось)))
                      • aaa222aaa,
                        Не знаю как у других, но в моём духе дать намёк на мысль, чтобы другие её поняли. Здесь был заложен очень глубокий смысл, который тяжело выразить банальными словами и буквами, но я передать Вам хотя бы сотую его долю с использованием оных: все заимствуют друг у друга идеи, особенно удачные.
                        • aaa222aaa,
                          А-а-а, копирование текста получается тоже «рюшечка». Действительно, зачем она нужна, ведь можно и перепечатать текст.
                        • adasiko
                          A J,
                          > возможность копировать текст появилась на Android-е раньше, чем у iOS

                          Это типа на пару месяцев, когда и то, и то первые шаги делало. Ну круто, чё.
                          • adasiko,
                            Очень глубокий смысл, о котором было выше. Примеров, когда две системы брали друг у друга идеи масса: группировка уведомлений в iOS перекочевала из Android-а, а жестовое управление уже наоборот. Кстати, а в iOS 13 регулятор громкости так и оставят в центре экрана? Можно было бы и позаимствовать.

                            P.S. У каждого своя религия, поэтому лучше не будем разводить баланду.
                  • nicromonger1991
                    Один Хром чего стоит,сплошная дырень....
                    • Dominykana255
                      nicromonger1991
                      как же вы пользуетесь этой дыренью?((
                      • Trainer439
                        Dominykana255,
                        По-разному))
                    • El Pistolero
                      eretic2317,
                      Как выяснил программист Ариф Хан, в браузерах Mi Browser и Mint, автором и разработчиком которых является Xiaomi, присутствуют критические уязвимости. Благодаря их существованию вредоносные сайты могут манипулировать адресной строкой, подменяя в ней символы и тем самым вводя пользователя в заблуждение относительно подлинности ресурса, на котором он находится в данный момент. Таким образом удается выдавать фишинговые сайты за легитимные, которые обманным путем выманивают у посетителей учетные данные для доступа к их почте, банковским счетам и аккаунтам в социальных сетях.
                      Если это действительно так, зачем Xiaomi может понадобиться то, что дискредитирует ее в глазах собственных пользователей? Быть может затем, что компания сама является одним из звеньев мошеннической цепи, собирая наши с вами данные и продавая их на сторону. Эту версию косвенно подтверждает недавняя уязвимость, которая обнаружилась во встроенном в MIUI антивирусном ПО, позволяя злоумышленникам загружать на уязвимые устройства вредоносные компоненты.
                    • Mr.Dufresne
                      Самый_умный_человек,
                      Ты уже кумаришь этим сяоми, заканчивай.
                      • xNokia5230x
                        Жили, не тужили и вот, появился новый тренд - поиск уязвимости. Уже и не знают как заставить пользователей обновлять что-либо.
                      • Dima I
                        И кому выгодна это статья?
                        • Graf Monte Cristo
                          Dima I,
                          Huawei, с раскруткой их новой операционной системы Hongmeng )
                          • Dominykana255
                            а главное что hongmeng ос построенная на базе андроида будет намнооого безопаснее)
                        • Ilion37
                          Ну да 10 android прям панацея .Кривые руки и голова причина всего.
                          • ДмитрийСД
                            В Android R должна появиться функция Scoped Storage, позволяющая создавать для приложений собственную область хранилища, без доступа ко всей памяти.

                            Так это и есть как на ios? и это нормально, так и должна работать система которая не как помойка и сброд для всего.
                            • Dominykana255
                              ДМИТРИЙСФ
                              надеюсь root права исправят этот недостаток)
                              • ДмитрийСД
                                Dominykana255,
                                представьте картину, в ближайшее время и рут максимально заблокируют и песочницу наладят, это будет боль здешних хотя абсолютное большинство юзеров андроид даже разн цу не почувствуют ибо используют смартфон ровно по тому же сценарию что и ios
                                • Dominykana255
                                  ДМИТРИЙСФ
                                  потому я и сказал,надеюсь root права исправят этот недостаток
                                  • ДмитрийСД
                                    Dominykana255,
                                    на сколько я помню, рут тоже уже не так просто подучать
                                    • Dominykana255
                                      ДМИТРИЙСФ
                                      Если смартфон на стоковом андроиде из коробки то запускаешь adb на компьютере,разблокируешь за 2 минуты загрузчик,далее через fastboot прошиваешь twrp,далее на смартфоне запускаешь twrp и прошиваешь magisk
                                      • myhouse_1991
                                        Dominykana255,
                                        И ты это говоришь тому, кто ЗА эту бредовую функцию. Да он даже с файлами папками на андроиде справится не может, раз нужна концепция из ios :)
                                        • HighReel
                                          myhouse_1991,
                                          О, смотрите! Сверхчеловек, который может нажать иконку "Файлы"!
                                          • myhouse_1991
                                            HighReel,
                                            Зачем, когда есть x-plore
                              • myhouse_1991
                                ДМИТРИЙСФ,
                                Мне такая функция не нужна. 100500 дубликатов тех же файлов для разных программ.
                              • kv1s44
                                Вот только рут сделает систему безопаснее. Возврат к чистым премишион линукса, а дальше, сами Буратино
                                • borissl118
                                  Формулировка в статье предполагает, что (вполне уважаемая) компания Positive Technologies исследовала все миллионы приложения в AppStore и Play. Что-то мне подсказывает, что это всё-таки не так, и статья переведена крайне не аккуратно.
                                  • borissl118
                                    borissl118,
                                    Собственно, нашёл оригинал статьи Positive Technologies. Они исследовали 17 (семнадцать) приложений. Всего.
                                    • @VOLODAR@
                                      borissl118,
                                      Она даже не переведена а видимо прочитана не аккуратно, если вообще хотя бы прочитана по диагонали...
                                  • javaga
                                    половина больше чем треть, выводы очевидны
                                    • Берите ручку с бумагой и ssdшник внешний и там храните ваши данные
                                      • nergon
                                        Вау... Что же делать то.... Пойду посплю.
                                        • MaxPowerSGS
                                          Ну что, ожидаемо.
                                          • lexasimanoff
                                            Нормальные люди в комментах есть?
                                            • Zmexter
                                              скорее App Store, а не Apple Store. разные вещи так-то.
                                              • RaiderZed
                                                "Более того, большинство «дыр» даже не используют root-права для доступа к конфиденциальным данным" Омг, нет не матерных слов... нет ну вы серьезно?! Дыры оказывается получают доступ к какимто данным?! ...или же всетаки позволяют получить, весьма не легким способом подчеркну, этот доступ....понятно для каких суперюзеров предназначена эта статейка, расходимся ребята
                                                • plander_kozzeron
                                                  blackberryOS бы лучше возродили...а то одно ведро сменят на другое ведро....
                                                  • dsp68rus
                                                    Учитывая что айос сама по себе одна большая уязвимость эти проценты смотрятся ка кто нелепо.
                                                    • GamePixel
                                                      какие нужно руки иметь, чтобы подхватить уязвимость в песочнице? эплу нужно сделать больше ограничений
                                                    • aaa222aaa
                                                      Конечно сравнивать рюшечки и основы работы системы - это в духе пользователей 4пда, которые даже кривую нахлобучку мяу принимают за ось)))
                                                      • BLaZe_ru1
                                                        Вот и новости от Купертино подъехали...
                                                        • biofakt
                                                          Вот вам, жрите, так балдеете от сетевых операционных систем, облака, тогда забудьте о конфиденциальности и безопасности! А я на симбе посижу..
                                                          • serge_nik
                                                            positive та еще помойка. их выводы не ценнее мусора
                                                            • vitkosh
                                                              Огорчу я вас до невозможности - уязвимости содержат абсолютно ВСЕ прграммы на любой платформе, потому что они пишут людьми, а люди не идеальны и никогда не будут!

                                                              По данным онлайн-сервиса satellitemap.space, с июля SpaceX потеряла более 200 спутников в составе группировки, размещённой на низкой околоземной орбите. Это первый случай столь крупной «пандемии» — компания же ситуацию не комментирует.

                                                               

                                                              На мероприятии Flash Memory Summit 2023 компания Samsung объявила о готовящемся выпуске твердотельных накопителей рекордного объёма — до 256 терабайт. Заодно стали известны первые технические подробности о будущей новинке, призванной потеснить классические жёсткие диски как минимум в корпоративном сегменте.

                                                               

                                                              Сразу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов меняет свой цвет при использовании. В Apple объяснили, что это попросту такая особенность материала, и дали рекомендации по уходу за устройствами. 

                                                               

                                                              Ubisoft решила подогреть интерес к грядущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. Она выполнена в стилистике игры, но главная её фишка заключается в возможности буквально ощутить себя Басимом — протагонистом новой части.

                                                               

                                                              Microsoft сообщила корпоративным пользователям из России, что лицензии на ПО будут действовать до 30 сентября без возможности продления. По словам экспертов, продукты корпорации занимают 70-90% отечественного рынка, поэтому заместить их непросто.

                                                               

                                                              Разработчики WhatsApp внесли несколько полезных изменений в популярный мессенджер. Одно из нововведений упрощает перенос чатов и файлов на новое устройство, а второе затронуло дизайн пользовательского интерфейса, который стал более современным.

                                                               

                                                              Очередной новинкой Xiaomi стал огромный телевизор под названием Xiaomi EA75. По меркам подобных устройств он считается бюджетной моделью, но при этом имеет актуальные технические характеристики и выполнен в современном дизайне с ультратонкими рамками.

                                                               

                                                              Исследователи разработали спрей с поверхностно-активным веществом, которое не только противостоит укусам комаров, но и убивает их. Что особенно важно — спрей не содержит инсектицидов и прочих вредных для человека и растений веществ.

                                                               

                                                              За неделю до официальной презентации realme GT5 был замечен в базе данных бенчмарка Geekbench. Благодаря этому были подтверждены некоторые ключевые спецификации смартфона. В то же время инсайдеры уже сообщили практически все характеристики устройства.

                                                               
                                                              От рабочей лошадки до VIP: на что способны новые смартфоны Infinix NOTE?
                                                              51
                                                              1.09.23News

                                                              Смартфон давно стал таким же неразлучным спутником школьников и студентов, как учебники и зачётная книжка. В семействе Infinix NOTE 30 есть несколько гаджетов на любой вкус и кошелёк, а до 13 сентября на них действуют специальные цены. Рассказываем, как подобрать подходящую модель.

                                                               

                                                              Похоже, что решение Apple перейти с разъёма Lightning на USB Type-C мало что изменит для пользователей, предпочитающих бюджетные кабели для зарядки. В сети появился снимок загадочного чипа для iPhone 15, который, по слухам, по-прежнему будет проверять наличие сертификации MFi (или её аналога) у подключённых к устройству аксессуаров.

                                                               
                                                              ChatGPT без регистрации и СМС. Как установить GPT4Free в Windows 10 и 11
                                                              61
                                                              26.05.23News

                                                              ChatGPT заблокирован для пользователей из России и Беларуси. Но умельцы выложили на GitHub приложение, открывающее доступ к популярному чат-боту. Оно запускается на ПК с Windows. Для работы нужен VPN. Зарубежные симка и банковская карта не потребуются.

                                                               

                                                              Последние несколько месяцев разработчики российского MMO-шутера Pioner не спешили делиться новой информацией об игре. Но, наконец-то, затишье закончилось: авторы амбициозного проекта поделились с публикой новым эпичным трейлером, содержащим как сюжетные, так и геймплейные кадры.

                                                               

                                                              Похоже, Microsoft решила проблему с замедлением SSD, на которую пользователи жаловались в прошлом месяце. Правда, сделала это очень своеобразно — компания не только не сообщила об этом в описании свежего патча, но и в очередной раз сломала другую функцию системы. На этот раз «под раздачу» попал штатный антивирус.

                                                               

                                                              Китайская компания Chongqing Xinyuan Motorcycle Co пополнила свой ассортимент новым мотоциклом, который очень напоминает «Урал». При этом, несмотря на внешнее сходство, модель под названием Shineray Tornado оснастили более мощной начинкой, чем у российского «прародителя».

                                                               

                                                              Воспользоваться сервисом «СберБанк Онлайн» теперь можно без установки приложения. Это стало возможным благодаря интеграции технологий PWA (Progressive Web Application) и WebAuthn (Web Authentication).

                                                               
                                                              Google Pixel 8a в новом дизайне показали на первых фотографиях Популярное

                                                              Прошло всего несколько месяцев с презентации Pixel 7a, а в сети уже появились фотографии следующего недорогого «пикселя». Судя по всему, для Pixel 8a инженеры Google решили слегка обновить дизайн, хотя узнаваемые черты никуда не делись.

                                                               

                                                              В сети начали появляться более детальные тесты новых «яблочных» смартфонов, согласно которым, iPhone 15 Pro и iPhone 15 Pro Max испытывают серьёзные проблемы с троттлингом. В итоге в играх они себя показывают даже хуже предшественников, оснащённых менее мощным процессором.

                                                               

                                                              Федеральная служба по техническому и экспортному контролю (ФСТЭК) приостановила действие сертификата Dr.Web. Разработчики антивируса заявляют, что для них это стало неожиданностью, поскольку они не получили сообщений о каких-либо проблемах в их продуктах.

                                                               
                                                              iOS 17 уже здесь. Вот самые интересные нововведения Популярное

                                                              Apple запланировала на 18 сентября стабильный релиз iOS 17. В системе обновили виджеты и фирменные приложения, а также добавили фишки персонализации. Собрали наиболее заметные изменения апдейта.

                                                               
                                                              Разработан самый компактный безмагнитный электродвигатель Популярное

                                                              Немецкий автомобильный концерн ZF Friedrichshafen разработал самый компактный в мире безмагнитный электродвигатель I2SM, который работает не хуже синхронных моторов с постоянными магнитами. В будущем компания интегрирует его в силовые установки на 400 и 800 В для производителей легковых и грузовых электромобилей.

                                                               

                                                              На маркетплейсе JD неожиданно появилась представленная более пяти лет назад видеокарта AMD Radeon RX 580 — причём в необычной модификации. Один из брендов электроники «проапгрейдил» её, вдвое увеличив номинальный объём VRAM. При этом цена такой модели сопоставима с ультрабюджетными решениями вроде GeForce GTX 1030 при значительно лучших игровых характеристиках.

                                                               
                                                              Камеры iPhone 15 Pro Max и Galaxy S23 Ultra сравнили в работе [ФОТО] Популярное

                                                              Инсайдер Ice Universe опубликовал серию фотографий, сделанных из одной точки на камеры iPhone 15 Pro Max и Galaxy S23 Ultra с использованием 25-кратного увеличением. Похоже, что новому флагману Apple всё же не удалось превзойти конкурента от Samsung в одном из популярных сценариев мобильной съёмки.

                                                               
                                                              Никогда такого не было, и вот опять: корпус iPhone 15 Pro только частично сделан из титана  Популярное

                                                              Во время презентации новых iPhone 15 Pro и iPhone 15 Pro Max компания Apple много внимания уделила использованию титана, который обычно применяется в аэрокосмической отрасли. Однако далеко не весь корпус смартфонов выполнен из этого сверхпрочного металла.

                                                               

                                                              Несколько официальных китайских магазинов Apple опубликовали посты, в которых предостерегают пользователей iPhone 15 от использования кабелей Type-C, предназначенных для Android-смартфонов. По их словам, это может привести к возгоранию.

                                                               

                                                              Согласно проекту «Стратегии развития отрасли связи в РФ на 2024–2035 годы», к середине следующего десятилетия почти все российские интернет-пользователи должны получить доступ к скоростному сетевому подключению на скорости не менее 1 Гбит/с. Над реализацией этой инициативы работает Минцифры совместно с участниками индустрии связи.

                                                               

                                                              Работу «Проводника» Windows 11 не назвать молниеносной, особенно на ПК с бюджетным железом. Впрочем, один из пользователей ОС недавно заметил, что ускорить интерфейс штатного файлового менеджера можно с помощью нехитрого «однокнопочного» метода. Судя по многочисленным отзывам пользователей, он действительно работает.

                                                               

                                                              После появления жалоб о чрезмерном нагреве iPhone 15 и 15 Pro некоторые эксперты предположили, что проблема кроется в «сыром» 3-нм чипе A17 Pro. Отраслевой аналитик Мин-Чи Куо придерживается иного мнения. По его словам, в перегреве процессора виновата не TSMC, а сама Apple.

                                                               

                                                              Илон Маск умеет взбудоражить общественность своими внезапными и безумными идеями и высказываниями. А после публикации его биографии люди узнали и о совсем диких выходках миллиардера.

                                                               

                                                              Известный визионер в киноиндустрии рассказал в интервью канадской телекомпании о своих опасениях по поводу развивающихся технологий искусственного интеллекта. Он предложил стагнировать те направления разработки, которые «учат жадности» и применяют ИИ для неограниченной прибыли, а также те, что «учат паранойе» и хотят использовать искуственный интеллект для самообороны.

                                                               

                                                              На выставке Kazan Digital Week сотрудник портала Hi-Tech Mail.ru ознакомился с планшетом Yadro Kvadra_T, работающим под управлением пока не анонсированной новой версии ОС «Аврора». Он сделал фотографии включённого устройства и поделился своими впечатлениями от его использования.

                                                               

                                                              «Лаборатория Касперского» опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. От классических схем с «сотрудниками банка» он отличается более сложным подходом к будущей жертве, проводящимся в три этапа.

                                                               

                                                              Коллекция слухов о серии смартфонов iPhone 15 пополнилась инсайдерской публикацией, посвящённой расцветкам будущих новинок. В частности, стало известно, что компания добавит в фирменную цветовую палитру ещё один свежий оттенок.

                                                               
                                                              Первый взгляд на HUAWEI MatePad Air: потенциальный бестселлер?
                                                              35
                                                              11.07.23News

                                                              У HUAWEI свой подход к созданию планшетов. Производитель делает ставку на звук и дисплей, поддержку клавиатур и стилусов, а ещё учит операционную систему многозадачности и работе с приложениями, чтобы вам казалось, будто у вас почти полноценный ноутбук. Сегодня мы изучаем модель среднего сегмента — MatePad Air 2023 года.