Μελέτη αναδεικνύει κακές πρακτικές κρυπτογράφησης σε iOS, Android apps

Μια ετήσια μελέτη για την αξιολόγηση του πεδίου ευπαθειών και απειλών για τους οργανισμούς, εντόπισε σχετικά σφάλματα κρυπτογράφησης που συχνά πλήττουν τις εφαρμογές κινητών τηλεφώνων.

Σύμφωνα με την έκθεση της HP, Cyber Risk Report 2013,  το 46% των Android και iOS εφαρμογών χρησιμοποιούν κρυπτογράφηση λανθασμένα, αφήνοντας τα δεδομένα των χρηστών ευάλωτα σε κλοπή ή κατάχρηση.

Περισσότερες από 180 iOS και Android εφαρμογές ελέγχθηκαν συνολικά στη μελέτη τη HP και κατέληξαν ότι  οι προγραμματιστές είτε ξέχασαν εντελώς την κρυπτογράφηση πριν την αποθήκευση ευαίσθητων πληροφοριών στη συσκευή ή συχνά βασίστηκαν σε αδύναμους αλγόριθμους, για την διασφάλιση των δεδομένων. Ένα μικρό τμήμα των εφαρμογών (8%) που είχαν σφάλματα κρυπτογράφησης το περασμένο έτος, επηρεάστηκαν από ελλιπή επικύρωση του πιστοποιητικού.

Source:secnews.gr