Az android alkalmazások negyede több adathoz férhet hozzá, mint szükséges

A Bit9 több mint 412000 alkalmazást érintő kutatása szerint a Google Play boltból letöltött alkalmazások negyede férhet hozzá olyan személyes információkhoz, amelyekkel akár vissza is élhetnek. Ezt természetesen nem jelenti azt, hogy vissza is élnek velük, de azt is figyelembe véve, hogy ezek a telefonok gyakran munkaeszközök is, érdemes elgondolkodni, hogy egy adott alkalmazásnak milyen jogosultságokat adunk.

A vizsgált alkalmazások 42 százaléka fért hozzá GPS adatokhoz, 31 százaléka a telefonhívásokhoz és telefonszámokhoz, 26 százaléka személyes adatokhoz (pl. elérhetőségekhez, e-mailekhez), és 9 százaléka akár költségeket is okozhatott a felhasználóknak pl. SMS-ek küldésével.

A kutatás arra is rámutatott, hogy a cégek információbiztonsági felelősei bár úgy gondolják, hogy az okostelefonok biztonsági kockázatot jelenthetnek, csak egy részük szabályozza a használatukat.

https://www.bit9.com/blog/2012/11/01/pausing-google-play-the-security-challenge-of-mobility/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »