мобильное приложение
Анонимное приложение Whisper годами раскрывало данные пользователей
База данных не была защищена паролем, и любой мог получить к ней доступ.
Китайское приложение для обнаружения коронавируса передает данные полиции
Программа передает геоданные пользователя на сервер, предположительно принадлежащий властям Китая.
Данные 6,5 млн израильских избирателей оказались в открытом доступе
Партия «Ликуд» загрузила реестр избирателей страны в приложение Elector, содержащее ряд уязвимостей.
Уязвимость в Twitter для Android позволяла взломать учетную запись
У компании нет доказательств того, что уязвимость эксплуатировалась.
ФБР сочло российские приложения «контрразведывательной угрозой»
Обеспокоенность ФБР связана с «правовыми механизмами правительства России, которые разрешают доступ к данным» в стране.
Исправленная уязвимость в WhatsApp также затрагивает более 3 тыс. Android-приложений
Уязвимость содержится в библиотеке с открытым исходным кодом libpl_droidsonroids_gif.so.
Уязвимость в приложении Truecaller подвергла риску 150 млн пользователей
Ее эксплуатация позволяет раскрыть данные о пользователях, информацию о системе и местоположении.
DJI позволит пользователям с помощью смартфонов выявлять ближайшие дроны
Производитель дронов намерен выпустить соответствующее бесплатное мобильное приложение в 2020 году.
ФСБ не одобряет идею замены паспорта мобильным приложением
ФСБ считает iOS и Android недостаточно надежными, поэтому паспорта в виде приложений не станут полноценным удостоверением личности.
Китайское правительственное приложение заподозрили в шпионаже за пользователями
Приложение имеет доступ к сообщениям, фотографиям, контактам и истории браузинга телефонов.
Египетские спецслужбы уличили в слежке за гражданами
Целями слежки оказались египетские граждане, включая журналистов, политиков, активистов, юристов и членов коммерческих организаций.
Китайское приложение для смены лиц Zao нарушает конфиденциальность пользователей
Приложение имеет «бесплатные, безотзывные, постоянные, передаваемые и лицензируемые» права на весь пользовательский контент.
Приложение Facebook уличили в загрузке системных библиотек без разрешения
Android-версия приложения сканирует смартфон, индексирует системные библиотеки и загружает их на сервер Facebook.
Google будет платить за сообщения о злоупотреблении данными в приложениях
Компания расширила программу вознаграждения за найденные уязвимости на все приложения для Android с более чем 100 млн установок.
Неофициальный клиент Telegram уличен в продвижении вредоносных сайтов
Приложение MobonoGram 2019 запускает ряд сервисов на устройстве, а также загружает различные вредоносные сайты в фоновом режиме.
Детские мобильные игры представляют угрозу безопасности
Компания Ростелеком-Solar провела исследование уязвимостей в популярных мобильных игровых приложениях для детей.
97% финансовых мобильных приложений не обеспечены защитой от атак
Большинство приложений содержат в коде важную информацию, позволявшую получить доступ к серверам вендора и скомпрометировать данные пользователей.
В России может появиться цифровой паспорт
Российские власти прорабатывают вопрос создания мобильного приложения, которое сможет заменить бумажный паспорт и водительские права.
Представлен способ идентификации пользователя на основе его любимых приложений
Схемы использования приложений так же уникальны для каждого пользователя, как отпечатки пальцев.
В России появится национальный стандарт для мобильных приложений
Разработанный государством стандарт должен вступить в силу 1 октября 2018 года.
3 тыс. приложений могут привести к утечке данных из-за незащищенных серверов Firebase
ИБ-эксперты рассказали о новом варианте уязвимости HospitalGown.
Мобильные разработчики продолжают наступать на те же грабли
Разработчики мобильных приложений допускают те же ошибки, что и web-разработчики в 1990-2000-х годах.
В приложении Siemens для промышленных систем обнаружена опасная уязвимость
Уязвимость позволяет читать незашифрованные конфиденциальные данные из каталога приложения.
Mozilla приоткрыла завесу над всеохватывающей экосистемой мобильного трекинга
Исследователи выявили ранее неизвестные трекеры, отсутствующие в черных списках.
Уязвимость в банковских мобильных приложениях позволяла похитить учетные данные и PIN-коды
Уязвимость закрепления сертификата может скрыть отсутствие корректной проверки имени хоста, позволяя осуществить атаку «человек посередине».
180 млн смартфонов оказались под угрозой из-за ошибки в мобильных приложениях
Уязвимость позволяет злоумышленникам перехватывать текстовые сообщения и звонки пользователей.
Представлен бесплатный сервис для проверки безопасности мобильных приложений
Сервис выполняет динамический, статистический и поведенческий анализ штатных и гибридных приложений для iOS и Android.
43 ТБ корпоративных данных доступны из-за уязвимых мобильных приложений
Обнаружено свыше 1 тыс. приложений, раскрывающих персонально идентифицируемую информацию.
В требования к отечественному ПО предложили добавить поддержку российской ОС
По идее ИРИ, мобильные приложения должны поддерживать не только платформы Android и iOS, но и российскую Sailfish.
Android-вредонос имитирует обновление для Google Chrome
Вредоносное ПО способно выявлять установленный на устройстве антивирус и отключать его.
Большинство мобильных бизнес-приложений подвергают пользователей риску утечки данных
Согласно прогнозам экспертов, к 2017 году 75% утечек данных будут связаны с мобильными устройствами.
Мобильные приложения массово раскрывают данные пользователей
Почти 11% всех мобильных приложений передают данные пользователей сторонним компаниям.
90% медицинских и финансовых приложений содержат по меньшей мере две уязвимости
100% протестированных финансовых iOS-приложений содержат по крайней мере три уязвимости из топ-10 OWASP.
AVAST: Злоумышленники все чаще подделывают популярные приложения
Эксперты выделили два главных способа монетизации поддельных приложений.
McAfee Labs: SSL-уязвимости в мобильных приложениях остаются неисправленными в течение месяцев
Специалисты сымитировали атаку «человек посередине», в ходе которой смогли перехватить данные, отправляемые во время предположительно защищенных SSL-сессий.
В AppStore появилось приложение «Навальный»
В настоящее время нет никаких сведений об инцидентах блокировки мобильных приложений государственными ведомствами.