Odkrycie 2500 zahardcodowanych kluczy w aplikacjach Android

Odkrycie 2500 zahardcodowanych kluczy w aplikacjach Android

2017-01-17 12:06 Redakcja

W niedawno przeprowadzonym badaniu zbadano 16 000 aplikacji androidowych, w wyniku czego odkryto aż 2500 zahardcodowanych kluczy. Badanie to rzuca nowe światło na bezpieczeństwo aplikacji dostępnych w Google Play.

Analiza polegała na poszukiwaniu zahardcodowanych kluczy oraz innych interesujących ciągów znaków, takich jak hasła. Choć można argumentować, że wiele kluczy API nie stanowi zagrożenia, to jednak autorzy badania wskazują na około 300 aplikacji, które zawierają problematyczne klucze.

Przykładem może być klucz do AWS, który daje pełne uprawnienia, umożliwiając m.in. tworzenie i usuwanie instancji. Takie odkrycia podkreślają konieczność dokładniejszej analizy i audytów bezpieczeństwa aplikacji mobilnych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.