Az android alkalmazások negyede több adathoz férhet hozzá, mint szükséges

A Bit9 több mint 412000 alkalmazást érintő kutatása szerint a Google Play boltból letöltött alkalmazások negyede férhet hozzá olyan személyes információkhoz, amelyekkel akár vissza is élhetnek. Ezt természetesen nem jelenti azt, hogy vissza is élnek velük, de azt is figyelembe véve, hogy ezek a telefonok gyakran munkaeszközök is, érdemes elgondolkodni, hogy egy adott alkalmazásnak milyen jogosultságokat adunk.

A vizsgált alkalmazások 42 százaléka fért hozzá GPS adatokhoz, 31 százaléka a telefonhívásokhoz és telefonszámokhoz, 26 százaléka személyes adatokhoz (pl. elérhetőségekhez, e-mailekhez), és 9 százaléka akár költségeket is okozhatott a felhasználóknak pl. SMS-ek küldésével.

A kutatás arra is rámutatott, hogy a cégek információbiztonsági felelősei bár úgy gondolják, hogy az okostelefonok biztonsági kockázatot jelenthetnek, csak egy részük szabályozza a használatukat.

https://www.bit9.com/blog/2012/11/01/pausing-google-play-the-security-challenge-of-mobility/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-20188 – Cisco IOS XE sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
Tovább a sérülékenységekhez »