Masser af sårbarheder i Android-apps

Hele 20% af de mest populære Android-apps fra Google Play indeholder kodekomponenter med kendte sikkerhedsproblemer, viser ny rapport fra Insignary

23. april 2018 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Tophistorier
USA-Reiseblogger / Pixabay

Android har haft rigtig mange sikkerhedsproblemer over de seneste år, og nu viser det sig at mange af de mest populære apps er baseret på kodekomponenter der indeholder kendte sårbarheder.

Sikkerhedsfirmaet Insignary har kontrolleret de 700 mest populære Android Apps på Google Play Store, og fandt at en ud af fem indeholder sikkerhedsfejl.

Til TechNewsWorld fortæller Tai-Jin Kang, der er CEO hos Insignary, at måden software udvikles på i dag gør, at det næsten er umuligt at vide, hvilke softwarekomponenter der er i et stykke software. Men med deres software har det været muligt at scanne programmerne, og derved finde de mange sårbarheder.

Fordi rigtig mange forbrugere og virksomheder bruger deres smartphone mange gange om dagen, så er det et voksende problem, at Android-apps er så udsatte for sikkerhedsproblemer, specielt når det kun er de færreste der rent faktisk gør brug af sikkerhedsprogrammer på deres smartphone.

I starten af april udvalgte forskere fra Insignary APK-filerne fra de 20 mest populære apps i hver af de 35 kategorier du finder på Google Play Store, herunder spil, produktivitet, social, underholdning og uddannelse.

Og det var ikke små fejl Insignary fandt. Faktisk fortæller de til TechNewsWorld, at det var signifikante fejl de fandt i koden på de apps de scannede. Ud af de 700 apps de scannede, var der sikkerhedsproblemer med 136 af dem.

Herudover fandt Insignary ud af, at sårbarhederne i 57% af alle APK-filer kunne rangeres som ”meget alvorlig”, 70% af top 20 apps i spil-kategorien indeholdt sikkerhedsproblemer og 30% i sportskategorien indeholdt sårbarheder.

Tai-Jin Kang fortæller til TechNewsWorld, at sikkerheden i Google Play Store er bedre end nogensinde før, og at han ikke er i tvivl om, at Google gør sit yderste for at holde sikkerheden i top. Men de kæmper mod, at det er et utal af udviklere, og at de ikke har samme greb om økosystemet om Apple har.

Tjek priser på bredbånd

Tech-Test har indgået et samarbejde med Samlino så du kan tjekke bredbåndspriser og ikke mindst muligheder for bredbånd på din adresse.

Det er helt gratis og Samlino skal ikke bruge andet end din adresse for at levere priser til dig.

Når du har indtastet adressen i feltet herunder, bliver du sendt til Samlino, hvor du får vist resultatet, og hvor du kan indsætte flere filtre, hvis du har bestemte behov for dit bredbånd.

Relaterede Artikler

Business

Tre ud af fire medarbejdere svækker virksomhedens it-sikkerhed

13. november 2020 Lars Bennetzen Business, Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Vi bruger vores firmacomputere til meget mere end at svare på arbejdsrelaterede e-mails og udfylde forretningskritiske dokumenter og regneark. Faktisk bruger hele 73 procent den computer, arbejdsgiveren stiller til rådighed, til både underholdning og praktiske, private ærinder. Det viser en ny global undersøgelse, som Censuswide har foretaget på vegne af it-sikkerhedsfirmaet Mimecast. Konsekvensen af den personlige brug er, at virksomheder i stigende grad bliver sårbare over for cyberangreb. I medarbejdernes personlige e-mailindbakker kan virksomheden fx ikke indføre samme strikse sikkerhedsprocedurer som medarbejdernes firmamail, og det øger risikoen for cyberangreb. Fænomenet er bestemt ikke nyt, men 60 procent af de adspurgte svarer, at de bruger firmacomputeren i personligt øjemed oftere end tidligere. Og det er særligt slemt i disse måneder, hvor mange arbejder hjemme og er koblet på trådløse netværk, som ikke er lige så sikre som virksomhedens. Eftersom manges hjem fungerer som kontorer, klasseværelser og bolig, er det ikke en overraskelse, at medarbejdere bruger enheder udleveret af deres arbejdsgiver til personligt brug. Det åbner dog for nye muligheder for it-kriminelle, der kan angribe organisationerne flere steder end tidligere. Samtidig har vi set en stor stigning i antallet af angreb i år. Alene i årets tre første måneder steg antallet med 33 procent, så det er noget, vi skal tage meget alvorligt. Niels Frederiksen, dansk landechef i Mimecast. Vi tjekker mails og netbank For de fleste af os er det særligt besøg i den private e-mailindbakke (47 procent) og internethandel (35 procent), som sker på firmacomputeren, viser undersøgelsen. Og det er …. (læs mere her)
Nyheder fra gl. site

Otte ud af ti netbanksindbrud lykkes

22. november 2019 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Svindlerne har let spil, når det kommer til at tiltvinge sig adgang til danskernes netbank. Otte ud af ti netbanksindbrud, der bliver anmeldt til politiet, lykkes nemlig ifølge aktuelle tal fra Finans Danmark, som Spar Nord har bearbejdet. Heraf fremgår det, at der i første kvartal af 2019 er anmeldt 91 forsøg på at bryde ind i netbanker, hvoraf 72 indbrud lykkedes, svarende til godt 80 procent. Analysen peger på, at svindlerne bliver bedre og bedre til at narre danskerne. Andelen af succesfulde netbanksindbrud er således steget fra 42 procent i 2016 til 74 procent i 2018, og som om det ikke var slemt nok, er også antallet af indbrudsforsøg mangedoblet de seneste år, forklarer afdelingsdirektør i Spar Nord Anders Dørum Jensen: – Antallet af indbrudsforsøg, der er rettet mod danskernes netbank, er næsten tyvedoblet de seneste tre år alene, mens det samlede beløb, som er blevet stjålet fra ofrene, er mere end seksdoblet i samme periode. Den uheldige udvikling ser ud til at være fortsat i 2019, hvor der i årets første tre måneder allerede er stjålet for halvdelen af det beløb, der blev stjålet i danske netbanker i hele 2018, siger han og fortsætter: – Derudover kan vi også se, at de stjålne beløb per netbanksindbrud er vokset markant i 2019 sammenlignet med sidste år. Her slap svindlerne afsted med godt 22.000 kroner per indbrud, mens der i år er blevet stjålet for omkring 48.000 kroner per indbrud. Ifølge Anders Dørum Jensen skyldes den ærgerlige udvikling dels, at …. (læs mere her)
Nyheder fra gl. site

Her vokser it-kriminaliteten

26. september 2023 Lars Bennetzen Nyheder fra gl. site, Nyhedsbrev, Sikkerhed, Tophistorier
Vi lever i en tid, hvor vi alle skal være meget opmærksomme på truslen fra de cyberkriminelle, og Leif Jensen, sikkerhedsekspert fra ESET fortæller, at der faktisk er flere ting vi kan gøre for at beskytte os selv. Noget af det vigtigste er at vide, hvad vi kæmper imod. I en pressemeddelelse fortæller Leif Jensen at der er fem områder, hvor de cyberkriminelle er specielt aktive:
Kommentar til artiklen?