Az android alkalmazások negyede több adathoz férhet hozzá, mint szükséges

A Bit9 több mint 412000 alkalmazást érintő kutatása szerint a Google Play boltból letöltött alkalmazások negyede férhet hozzá olyan személyes információkhoz, amelyekkel akár vissza is élhetnek. Ezt természetesen nem jelenti azt, hogy vissza is élnek velük, de azt is figyelembe véve, hogy ezek a telefonok gyakran munkaeszközök is, érdemes elgondolkodni, hogy egy adott alkalmazásnak milyen jogosultságokat adunk.

A vizsgált alkalmazások 42 százaléka fért hozzá GPS adatokhoz, 31 százaléka a telefonhívásokhoz és telefonszámokhoz, 26 százaléka személyes adatokhoz (pl. elérhetőségekhez, e-mailekhez), és 9 százaléka akár költségeket is okozhatott a felhasználóknak pl. SMS-ek küldésével.

A kutatás arra is rámutatott, hogy a cégek információbiztonsági felelősei bár úgy gondolják, hogy az okostelefonok biztonsági kockázatot jelenthetnek, csak egy részük szabályozza a használatukat.

https://www.bit9.com/blog/2012/11/01/pausing-google-play-the-security-challenge-of-mobility/


Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »