Το 90% των iOS Apps εμφανίζουν κενά ασφαλείας σύμφωνα με μελέτη της HP

[nnn]

Σύμφωνα με σημερινή ανακοίνωση της HP, μετά από τεστ που έκανε σε πάνω από 2000 mobile apps για iOS της Apple, ανεπτυγμένες για εμπορική χρήση, από 600 μεγάλες εταιρίες σε 50 χώρες, οι 9 στις 10 από αυτές έχουν σοβαρά κενά ασφαλείας.

Ο Mike Armistead, HP vice president and general manager, είπε πως ο έλεγχος έγινε σε εφαρμογές από 22 κατηγορίες του iTunes App Store, μεταξύ αυτών τραπεζικών συναλλαγών και πώλησης προϊόντων, και το 97% από αυτές έχουν ανάρμοστη πρόσβαση σε πηγές ιδιωτικών πληροφοριών στην συσκευή, ενώ το 87% αποδείχθηκε πως είναι ευάλωτες σε επιθέσεις τύπου SQL injection και δεν έχουν τρόπους αυτοπροστασίας από κοινά exploits σαν την κακή χρήση κρυπτογραφημένων δεδομένων, μη ασφαλή μετάδοση data και cross-site scripting.

Τα 3/4 αυτών δεν χρησιμοποιεί σωστούς τρόπους κρυπτογράφησης των δεδομένων που αποθηκεύουν στην συσκευή αφήνοντας τα εκτεθειμένα σε έναν επιτιθέμενο, και μεγάλος αριθμός δεν εφαρμόζει τα πρωτόκολλα SSL/HTTPS όπως πρέπει.

Οι οδηγίες της Apple για την ανάπτυξη iOS εφαρμογών μπορεί να βοηθάνε τους developers αλλά δεν προσφέρουν τίποτα σε θέματα ασφαλείας και οι εφαρμογές για φορητές συσκευές ανοίγουν πολλά κενά.

Πηγή : Infoworld

[mondeo]

iOS = ασφάλεια.
Τελεία και παύλα

[Dark Demis]

iOS = ασφάλεια.
Τελεία και παύλα

παύλα αναβοσβήνει.......μάλλον κάτι φοβάται

[Lagman]

Καλημέρα ποιο ειναι το link απο την ανακοίνωση της hp;

[attanaze]

η HP πως μπλέκεται στην όλη υπόθεση??? απ´ την άλλη δεν πρέπει να πέφτει και πολύ έξω...!

[andreasp]

Θα έχουμε σοβαρό πρόβλημα στο μέλλον, με την συγκέντρωση της πληροφορίας που γίνεται στα κινητά.
Να μην σχολιάσω το τι κλάμα και άνχος θα πέφτει, σε περίπτωση που μας το κλέψουν ή το χάσουμε....

[Nikiforos]

Γιαυτο πρεπει να προσεχουμε τι εχουμε στο κινητο μας! προσοχη σε ευαισθητα δεδομενα!!! και φυσικα καθε ασφαλεια δεν βλαπτει! δεν μιλαω για τα ''δηθεν'' antivirus....αλλα αντικλεπτικα κτλ, και φυσικα στο κινητο ΟΧΙ κωδικους κτλ και οχι αποθηκευμενα! προστασια με pin κτλ κτλ. Τα κενα ασφαλειας υπαρχουν παντου και θα υπαρχουν παντα δεν ειναι μονο στο IoS.

[euri]

Καλημέρα ποιο ειναι το link απο την ανακοίνωση της hp;

http://www8.hp.com/us/en/hp-news/pre...tml?id=1528865

η HP πως μπλέκεται στην όλη υπόθεση??? απ´ την άλλη δεν πρέπει να πέφτει και πολύ έξω...!

Θέλει να πουλήσει το προϊόν της...

[dmans1]

Ρε παιδιά, τί σχέση έχει το iOS αν η εφαρμογή επιτρέπει SQL injection, στέλνει unencrypted δεδομένα ή είναι ευάλωτη σε xss?
Είπαμε μισούμε τα μήλα αλλά μην τα βλέπουμε όλα μέσα από παρωπίδες. Η χάλια εφαρμογή, χάλια θα παραμείνει ανεξάρτητα για ποιά πλατφόρμα (iOS,android,windows) είναι γραμμένη.

[euri]

Ρε παιδιά, τί σχέση έχει το iOS αν η εφαρμογή επιτρέπει SQL injection, στέλνει unencrypted δεδομένα ή είναι ευάλωτη σε xss?
Είπαμε μισούμε τα μήλα αλλά μην τα βλέπουμε όλα μέσα από παρωπίδες. Η χάλια εφαρμογή, χάλια θα παραμείνει ανεξάρτητα για ποιά πλατφόρμα (iOS,android,windows) είναι γραμμένη.

Το θέμα δεν αφορά την πλατφόρμα, αλλά τις εφαρμογές (που εξέτασε η ΗΡ). Δεν υπήρξε κάποια νύξη από την ΗΡ σχετικά με το iOS.

[GigaSat]

Ρε παιδιά, τί σχέση έχει το iOS αν η εφαρμογή επιτρέπει SQL injection, στέλνει unencrypted δεδομένα ή είναι ευάλωτη σε xss?

Συμφωνώ.
Αν οι προγραμματιστές δεν προσέχουν και στο θέμα "ασφάλεια" τότε δεν φταίει ούτε το iOS, Android, WP...

[aroutis]

Εχει με την Apple όμως... το scrutiny που γινεται στις εφαρμογές πριν ανέβουν στο Store, κλπ κλπ.

Αυτό και καλά πουλάει..

[blade_]

http://www8.hp.com/us/en/hp-news/pre...tml?id=1528865



Θέλει να πουλήσει το προϊόν της...

το πιο ουσιαστικο ποστ

[kostas king]

Android και πάλι android

Τα κενα ασφαλειας υπαρχουν παντου και θα υπαρχουν παντα δεν ειναι μονο στο IoS.

Μόνο που στις εφαρμογές ios υπάρχουν μεγάλα.......

[mrsaccess]

Ρε παιδιά, τί σχέση έχει το iOS αν η εφαρμογή επιτρέπει SQL injection, στέλνει unencrypted δεδομένα ή είναι ευάλωτη σε xss?
Είπαμε μισούμε τα μήλα αλλά μην τα βλέπουμε όλα μέσα από παρωπίδες. Η χάλια εφαρμογή, χάλια θα παραμείνει ανεξάρτητα για ποιά πλατφόρμα (iOS,android,windows) είναι γραμμένη.

Μόνο που στο Android οι εφαρμογές είναι sandboxed. Γενικά το Android φτιάχθηκε με την λογική πως ο χρήστης θα είναι ελεύθερος να εγκαταστήσει εφαρμογές εκτός market, πως θα μπορεί να αντικαταστήσει εφαρμογές που στο iOS θεωρούνται εφαρμογές του λειτουργικού γιατί έχουν ειδικές ιδιότητες (πχ πληκτρολόγια, τα οποία συλλέγουν δεδομένα και εμφανίζονται πάνω από άλλες εφαρμογές), πως θα μπορεί να κάνει development χωρίς ειδικές άδειες, πως ο κώδικας είναι ανοιχτός και μπορεί να τον δει ο οποιοσδήποτε. Για αυτό το Android έχει καλύτερη ασφάλεια, είναι πιο δύσκολο για μια εφαρμογή που έχει παραβιαστεί να επηρεάσει το λειτουργικό ή τις υπόλοιπες εφαρμογές.