Παρά τις προσπάθειες της Apple να κρατήσει το iOS ασφαλές είναι δύσκολο να έχει η εταιρεία έλεγχο για το πως οι εφαρμογές τρίτων αποθηκεύουν τα δεδομένα των χρηστών. Μια νέα έρευνα σήμερα από την εταιρεία ασφαλείας Zimperium αποκαλύπτει χιλιάδες iOS και Android εφαρμογές να διαρρέουν τα προσωπικά στοιχεία των χρηστών εξαιτίας λαθών που έχουν γίνει στις cloud υπηρεσίες αποθήκευσης που χρησιμοποιούν.
Όπως αναφέρει το Wired, η Zimperium ανέλυσε περισσότερες από 1.3 εκατομμύρια iOS και Android εφαρμογές με σκοπό να βρει λάθη στις παραμετροποιήσεις των cloud αποθηκευτικών υπηρεσιών που χρησιμοποιούν και που οδηγούν σε αυτή την διαρροή. Από το σύνολο των εφαρμογών βρέθηκαν 47.000 iOS εφαρμογές και 84.000 Android εφαρμογές που χρησιμοποιούν public cloud υπηρεσίες όπως αυτές των Amazon Web Services, Google Cloud και Microsoft Azure.
Από αυτές τουλάχιστον το 14% διαρρέουν προσωπικά δεδομένα των χρηστών που συμπεριλαμβάνουν κωδικούς ασφάλειας, δεδομένα υγείας εξαιτίας λαθών στην υλοποίηση του συστήματος των υπηρεσιών τους δίνοντας έτσι μια εύκολη πρόσβαση σε hackers σε αυτά.
“Group με hackers κάνουν ήδη τέτοιους ελέγχους για να βρουν σφάλματα στην παραμετροποίηση των cloud υπηρεσιών. Από την στιγμή που έχουν εύκολη πρόσβαση τότε στην κατοχή τους μπορούν να φτάσουν από ευαίσθητα προσωπικά δεδομένα των χρηστών μέχρι κωδικούς συστημάτων εταιρειών κ.α”
Παρά το γεγονός ότι cloud υπηρεσίες όπως αυτή της Amazon Web Services έχουν εργαλεία για να εντοπίζουν τέτοια σφάλματα είναι στην ευθύνη των προγραμματιστών να τα κάνουν χρήση και να προβούν σε διορθώσεις στις εφαρμογές τους.
“Μια από αυτές τις εφαρμογές είναι ένα mobile πορτοφόλι από μια εταιρεία που βρίσκεται στην λίστα του Fortune 500 και η οποία διαρρέει οικονομικά δεδομένα των χρηστών. Άλλη μια αφορά μια εφαρμογή μεταφορικού μέσου μιας μεγάλης πόλης η οποία διαρρέει δεδομένα πληρωμών.”
Μπορείτε να διαβάσετε ολόκληρο το άρθρο στο Wired website.
Ακολουθήστε το AppleWorldHellas στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα! Όσοι χρησιμοποιείτε υπηρεσία RSS (π.χ. Feedly), μπορείτε να προσθέσετε το AppleWorldHellas στη λίστα σας με αντιγραφή και επικόλληση της διεύθυνσης https://appleworldhellas.com/feed
