Συνεχης ενημερωση

    Κυριακή, 12-Αυγ-2018 14:04

    Εφαρμογή Android άφησε 1,7 εκατ. λογαριασμούς εκτεθειμένους σε χάκερ

    Εφαρμογή Android άφησε 1,7 εκατ. λογαριασμούς εκτεθειμένους σε χάκερ
    • Εκτύπωση
    • Αποστολή με email
    • Προσθήκη στη λίστα ανάγνωσης
    • Μεγαλύτερο μέγεθος κειμένου
    • Μικρότερο μέγεθος κειμένου

    Του Thomas Fox-Brewster

    Το ηλεκτρονικό κατάστημα εφαρμογών (applications) και υπηρεσιών της Google, το Play Store, είναι γεμάτο apps που βοηθούν ζευγάρια και γονείς να αναζητούν στον χάρτη τα αγαπημένα τους πρόσωπα. Όπως έχει σημειωθεί σε παλαιότερο δημοσίευμα του Forbes, αυτές οι εφαρμογές συχνά χρησιμοποιούνται σε προβληματικές σχέσεις, όπου κάποιος εγκαθιστά το app στο τηλέφωνο ενός ανθρώπου που θέλει να παρακολουθεί, χωρίς φυσικά το δεύτερο άτομο να γνωρίζει κάτι επ' αυτού. Ωστόσο, όπως φαίνεται, ένας μεγάλος αριθμός αυτών των εφαρμογών έχουν ορισμένες αδυναμίες που επιτρέπουν στον καθένα να συνδέεται σε οποιονδήποτε λογαριασμό και να κατασκοπεύει τα προσωπικά στοιχεία άλλων ανθρώπων. 

    Ένα τέτοιο πρόσφατο και ανησυχητικό παράδειγμα είναι η εφαρμογή Couple Vow, η οποία εξέθεσε τους κωδικούς και ευαίσθητο περιεχόμενο (φωτογραφίες, βίντεο) στους χάκερ. Όποιος είχε πρόσβαση σε κάποιον λογαριασμό όχι μόνο είχε όλες τις τοποθεσίες που χρησιμοποιεί ο κάτοχος της εφαρμογής, αλλά και τα μηνύματα, γυμνές φωτογραφίες, κ.λπ.

    Το σφάλμα εντοπίστηκε από ερευνητές του γερμανικού τεχνολογικού ινστιτούτου Fraunhofer, οι οποίοι θα παρουσιάσουν τα ευρήματά τους στο συνέδριο χάκινγκ DEF CON, στο Λας Βέγκας. 

    Μία από τις αδυναμίες του Couple Vow, που ανακαλύφθηκαν από τους ερευνητές, ήταν πολύ απλή. Συγκεκριμένα, οι ερευνητές με ένα απλό αίτημα (GET method) κατάφεραν να συγκεντρώσουν όλα τα δεδομένα από τον server της εφαρμογής. Ουσιαστικά όλοι οι κωδικοί ήταν χωρίς κρυπτογράφηση, αναγνώσιμοι και προσβάσιμοι από όποιον διαθέτει μια απλή σύνδεση στο διαδίκτυο.  Άλλη μια αδυναμία στη βάση δεδομένων της εφαρμογής (σε γλώσσα SQL) επέτρεψε στους ερευνητές να συλλέξουν φωτογραφίες, έως εννέα κάθε φορά. 

    Οι προγραμματιστές που δημιούργησαν το Couple Vow δεν έχουν απαντήσει στα πολλαπλά αιτήματα που τους έχουν σταλεί αναφορικά με τα ευρήματα των ερευνητών και τις αδυναμίες της εφαρμογής τους.

    Το ακόμη πιο ενδιαφέρον, σύμφωνα με τους ερευνητές, είναι ότι υπάρχουν άλλες 18 εφαρμογές αναζήτησης (tracking applications) τις οποίες έχουν ερευνήσει και στις οποίες έχουν ανακαλύψει παρόμοιες αδυναμίες. 

    Η αντίδραση της Google

    Όσον αφορά την αντίδραση της Google, οι ερευνητές ισχυρίζονται πως δεν ήταν καθόλου ωραία η επικοινωνία με τον τεχνολογικό κολοσσό. "Έπρεπε να τους πιέσουμε για να μας απαντήσουν", λένε χαρακτηριστικά.

    Η Google κατά καιρούς απομακρύνει από το Play Store εφαρμογές με διάφορα προβλήματα και σφάλματα, αλλά κάποιες ξεμένουν.

    Σημειωτέον πως η Google δεν έκανε κάποιο σχόλιο όταν δημοσιεύθηκε το παρόν άρθρο στο Forbes.

    Διαβάστε ακόμα για:

    ΣΑΣ ΑΡΕΣΕ ΤΟ ΑΡΘΡΟ;

    Forbes 100+ The Greek List

    ΣΧΕΤΙΚΑ ΑΡΘΡΑ

    07:54 08/07

    O Kanye West, ο Elon Musk και άλλοι 11 δισεκατομμυριούχοι ζήτησαν δάνειο από το πρόγραμμα στήριξης των μικρών επιχειρήσεων

    Εντάχθηκαν στο κρατικό πρόγραμμα για την προστασία των ΜμΕ που έχουν πληγεί από τον κορονοϊό.

    13:22 07/07

    Η κυβέρνηση Τραμπ εξετάζει την απαγόρευση του Tik Tok στις ΗΠΑ

    "Οι Αμερικανοί χρήστες θα πρέπει να κατεβάσουν τη συγκεκριμένη εφαρμογή εκτός αν θέλουν "οι προσωπικές τους πληροφορίες να πέσουν στα χέρια του Κινεζικού κράτους" δήλωσε ο Μάικ Πομπέο.

    08:10 07/07

    Απογοητευτική πρόβλεψη για τα μερίσματα παγκοσμίως: Βουτιά 34% "βλέπει" η Janus Henderson

    Η αύξηση των κερδών των επιχειρήσεων επιβραδύνεται καθώς η παγκόσμια οικονομία κατεβάζει ταχύτητα.

    10:43 06/07

    Forbes: Η Κιμ Καρντάσιαν δεν είναι δισεκατομμυριούχος

    Η πώληση μεριδίου των εταιρειών που κατέχουν διασημότητες φαίνεται να γίνεται μόδα μετά και την είδηση πως η Κim Kardashian West έχει πουλήσει το 20% της εταιρείας μακιγιάζ της, ΚΚW Beauty, στην Coty ...

    09:14 06/07

    Γιατί ο Ερντογάν δεν πρόκειται να πουλήσει τους S-400 στις ΗΠΑ

    Σε αντιπαράθεση Ουάσινγκτον και Άγκυρα από τότε που η Τουρκία έκανε την συμφωνία για τους ρωσικούς πυραύλους.

    08:17 05/07

    Η δημιουργία μιας οικονομικής πανδημίας

    Μετά τη Lehman Brothers, οι άνθρωποι στο τραπεζικό σύστημα άρχισαν να σκέφτονται με όρους πανδημίας.

    10:12 04/07

    Μυστήριο με εκατοντάδες νεκρούς ελέφαντες στη νότια Αφρική

    Οι δύο πιθανές εξηγήσεις είναι η δηλητηρίαση ή ένας άγνωστος παθογόνος οργανισμός, σύμφωνα με τον "Guardian".

    09:35 04/07

    Μεγαλύτερη η κεφαλαιοποίηση της Tesla από του Bitcoin

    Πολλές κυβερνήσεις στον κόσμο παρακολουθούν το Bitcoin, το οποίο έχει λειτουργήσει αντισταθμιστικά έναντι άλλων ασταθών νομισμάτων. Τα δύο σενάρια για το μέλλον του κρυπτονομίσματος.

    17:15 03/07

    Ολική "επαναφορά" Ρίτσαρντ Μπράνσον: Κοντά στη συγκέντρωση 1,3 δισ. δολ. για τη σωτηρία της Virgin

    Μετά από μήνες αβεβαιότητας, ο Βρετανός δισεκατομμυριούχος έχει σχεδόν καταφέρει να ξεφύγει από έναν "θανάσιμο" οικονομικό κίνδυνο.

    11:56 03/07

    Μηδαμινές οι απώλειες εσόδων για τη Facebook από το διαφημιστικό μποϊκοτάζ κολοσσών

    Αναλυτές κάνουν λόγο για απώλειες που δεν θα ξεπεράσουν το 5% των εσόδων.

    08:18 03/07

    Ενδεχόμενο ράλι στην τιμή του χρυσού έως το 2021 βλέπουν οι τράπεζες - Γιατί μπορεί να συμβεί το ίδιο και στο Βitcoin

    Η ανοδική τάση στην τιμή του κίτρινου μετάλλου θα τροφοδοτήσει την άνοδο και της τιμής του bitcoin.

    18:03 02/07

    Οι ΗΠΑ πρόσθεσαν 4,8 εκατ θέσεις εργασίας τον Ιούνιο... αλλά δεν είναι όλα ρόδινα

    Τα δεδομένα συγκεντρώθηκαν στα μέσα του μήνα και δεν αντικατοπτρίζουν την αναζωπύρωση των νέων κρουσμάτων κορονοϊού.

    07:52 02/07

    Αυτή θα μπορούσε να είναι η "τέλεια καταιγίδα" που θα ωθήσει τον χρυσό σε νέο ιστορικό υψηλό

    Aναλυτές εκτιμούν ότι το πολύτιμο μέταλλο θα σημειώσει ιστορικό υψηλό εντός των επόμενων 12 μηνών.

    17:15 01/07

    Η Wall κατέγραψε το καλύτερο τρίμηνο από το 1998

    Η Wall έκλεισε με κέρδη την Τρίτη, σημειώνοντας το καλύτερο τρίμηνο από το 1998 παρά την αύξηση κρουσμάτων κορονοϊού στις ΗΠΑ - καθώς πολλές πολιτείες ''παγώνουν'' ή ακυρώνουν τα σχέδια ανοίγματος.

    07:44 01/07

    Γιατί ο Παγκόσμιος Οργανισμός Υγείας θεωρεί ότι τα χειρότερα έπονται στην πανδημία του κορονοϊού

    Ο επικεφαλής του ΠΟΥ επεφύλαξε σκληρή γλώσσα για τους παγκόσμιους ηγέτες.

    11:48 30/06

    Ρεπορτάζ του CNN "καίει" τον Τραμπ: Ο Ερντογάν "έπαιρνε ό,τι ήθελε" στις τηλεφωνικές τους συνδιαλέξεις

    Πούτιν και Ερντογάν "είχαν" τον Τραμπ κατά τη διάρκεια των συνδιαλέξεών τους, ενώ εκείνος συνήθιζε να προσβάλλει ηγέτες συμμαχικών χωρών.