供应商称数十个iOS应用程序未能保护用户的数据

发布时间：2022-03-28 09:50:42 所属栏目：要闻来源：互联网

导读：根据安全供应商，应加密其用户的数十个应该加密用户的应用程序DodT符合要求。 Sudo Security Group首席执行官的Strafach表示，他发现了76个iOS应用程序，这些应用程序容易受到可以拦截受保护数据的攻击。这种攻击可以由您在设备中的Wi-Fi范围内的任何一方进

　　根据安全供应商，应加密其用户的数十个应该加密用户的应用程序“Dod”T符合要求。

　　Sudo Security Group首席执行官的Strafach表示，他发现了76个iOS应用程序，这些应用程序容易受到可以拦截受保护数据的攻击。

　　“这种攻击可以由您在设备中的Wi-Fi范围内的任何一方进行，”Strafach说。“如果攻击者可以在近距离范围内，这可能是公共场所的任何地方，甚至在您家中。”

　　StraFach声明了43个应用程序是一种高或中等风险，因为它们风险曝光登录信息和身份验证令牌。其中一些来自“银行，医疗提供者和其他敏感应用的开发人员”，他说。

　　他没有披露他们的名字，让他们有时间修补问题。其余33个应用程序被视为低风险，因为它们仅显示了部分敏感的数据，例如电子邮件地址。它们包括免费消息服务Oovoo，视频上传器到Snapchat和较少的音乐流媒体服务，其中许多其他人。

　　总之，据App Parket Tracter Apptopia表示，76 Apps有1800万下载，Strafach表示。

　　它可以通过应用程序开发人员来解决问题，但它涉及改变几行代码，Strafach说，他们一直在尝试联系开发人员。

　　他包括博客文章中开发人员的一些警告。写道，“插入网络相关的代码和更改应用程序行为时非常小心”。“这样的许多问题来自应用程序开发人员并不完全了解他们从网络借来的代码。”

　　Strafach说，受影响的应用程序的用户可以通过关闭Wi-Fi来保护自己。Strafach表示，除非他们使用昂贵和非法的设备，否则将迫使手机与互联网连接到互联网上的蜂窝连接，使任何黑客更难窃听。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!