Az android alkalmazások negyede több adathoz férhet hozzá, mint szükséges

A Bit9 több mint 412000 alkalmazást érintő kutatása szerint a Google Play boltból letöltött alkalmazások negyede férhet hozzá olyan személyes információkhoz, amelyekkel akár vissza is élhetnek. Ezt természetesen nem jelenti azt, hogy vissza is élnek velük, de azt is figyelembe véve, hogy ezek a telefonok gyakran munkaeszközök is, érdemes elgondolkodni, hogy egy adott alkalmazásnak milyen jogosultságokat adunk.

A vizsgált alkalmazások 42 százaléka fért hozzá GPS adatokhoz, 31 százaléka a telefonhívásokhoz és telefonszámokhoz, 26 százaléka személyes adatokhoz (pl. elérhetőségekhez, e-mailekhez), és 9 százaléka akár költségeket is okozhatott a felhasználóknak pl. SMS-ek küldésével.

A kutatás arra is rámutatott, hogy a cégek információbiztonsági felelősei bár úgy gondolják, hogy az okostelefonok biztonsági kockázatot jelenthetnek, csak egy részük szabályozza a használatukat.

https://www.bit9.com/blog/2012/11/01/pausing-google-play-the-security-challenge-of-mobility/


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »