एंड्रॉयड

76 Ios ऐप्स मूक डेटा अवरोधन की चपेट में हैं

कैसे ताला & amp; क्षुधा आईओएस में मुक्त करने के लिए छिपाने? | iPhone मुझे ko छिपाने aur ताला kaise करे एप्लिकेशन?

कैसे ताला & amp; क्षुधा आईओएस में मुक्त करने के लिए छिपाने? | iPhone मुझे ko छिपाने aur ताला kaise करे एप्लिकेशन?
Anonim

Verify.ly, एक सेवा जो ऐप से संबंधित सुरक्षा समस्याओं का पता लगाने के लिए एक iOS ऐप के बाइनरी कोड को स्कैन करती है, ने खुलासा किया है कि संयुक्त 18 मिलियन डाउनलोड के साथ 76 iOS ऐप टीएलएस-संरक्षित डेटा के मूक अवरोधन के खिलाफ असुरक्षित हैं।

परीक्षण के दौरान, कई वीपीएन ऐप, ब्राउज़र ऐप के साथ-साथ लोकप्रिय वाइस न्यूज़ ऐप सहित सभी 76 ऐप एक साइलेंट मैन-इन-द-बीच हमले के लिए असुरक्षित पाए गए, जो उपयोगकर्ता डेटा को जोखिम में डालता है।

सुरक्षा उल्लंघन एक हमलावर को आसानी से उपयोगकर्ता डेटा को बाधित करने और हेरफेर करने की अनुमति देता है।

“हमारे सिस्टम ने डेटा इंटरसेप्शन के लिए भेद्यता की एक उच्च संभावना वाले सैकड़ों अनुप्रयोगों को चिह्नित किया। मैं पूरी तरह से (ऐप भेद्यता) की पुष्टि करने में सक्षम था, आईओएस 10 पर चलने वाले एक लाइव आईफोन का उपयोग करके और परीक्षण के लिए कनेक्शन में एक अमान्य टीएलएस प्रमाण पत्र सम्मिलित करने के लिए एक 'दुर्भावनापूर्ण' प्रॉक्सी, "लिखा होगा स्ट्रीच, Verify.ly के संस्थापक।

रिपोर्ट में पाया गया कि इनमें से 33 कमजोर आईओएस ऐप कम जोखिम वाले समूह में, मध्यम जोखिम समूह में 24 और उच्च जोखिम वाले 19 थे।

हालांकि, ऐप्स के निम्न और मध्यम जोखिम समूह गोपनीय उपयोगकर्ता डेटा के नुकसान के प्रति संवेदनशील नहीं थे, जो हानिकारक हो सकते हैं, उच्च-जोखिम वाले ऐप्स में से 19 को वित्तीय या चिकित्सा सेवा लॉगिन क्रेडेंशियल्स को रिले करने की उच्च भेद्यता पर माना जाता था।

अधिकांश यह तर्क देंगे कि ऐसे हमलों को आपके डिवाइस को एक ही इंटरनेट कनेक्शन पर होने की आवश्यकता है - आमतौर पर एक सार्वजनिक वाई-फाई कनेक्शन - हमलावर के रूप में, लेकिन यह पूरी तरह सच नहीं है।

“इस मामले की सच्चाई यह है कि इस तरह का हमला किसी भी पार्टी द्वारा आपके डिवाइस के वाई-फाई रेंज के भीतर किया जा सकता है, जबकि यह प्रयोग में है। यह सार्वजनिक रूप से कहीं भी हो सकता है, या आपके घर के भीतर भी हो सकता है अगर कोई हमलावर बंद सीमा के भीतर पहुंच सकता है। ”

यह पहली बार नहीं है जब iOS ऐप्स में इस तरह की भेद्यता को उजागर किया गया है। कुछ नाम रखने के लिए, Kaspersky Safe Browser, Experian, Dell SecureWorks जैसे iOS ऐप में समान भेद्यता मुद्दे थे।

उन्होंने कहा, "इस तरह के कई मुद्दे वेब से उधार लिए गए कोड को समझने वाले एप्लिकेशन डेवलपर से उत्पन्न होते हैं, " उन्होंने कहा।

रिपोर्ट यह भी बताती है कि गोपनीय जानकारी को सुरक्षित रखने के लिए, लेन-देन करने के लिए अपने बैंक खाते में लॉग इन करते समय अपने वाई-फाई को बंद करना और सेल्युलर डेटा का उपयोग करना या अपने बैलेंस की जाँच करना अनुशंसित है क्योंकि सेलुलर इंटरनेट कनेक्शन हैक करना अपेक्षाकृत कठिन है।