Некорректная реализация авторизации в облачных сервисах ставит под угрозу 56 млн учетных данных

Разработчики приложений не считают нужным следовать рекомендациям провайдеров облачных служб.
Команда исследователей из Дармштадтского технического университета (Technische Universität Darmstadt) в ходе анализа баз данных облачных сервисов Google, Amazon и Facebook выяснила, что миллионы учетных данных пользователей находятся под угрозой атак из-за некорректно реализованной разработчиками приложений аутентификации.
Эксперты протестировали 750 тыс. приложений для Android и iOS с целью изучения того, каким образом они используют интегрированные идентификационные сервисы для осуществления авторизации на устройствах. Как оказалось, различные данные, в том числе электронные адреса, пароли и медицинские сведения могут быть легко обнаружены злоумышленниками, а связанные с ними учетные записи скомпрометированы, если преступниками удастся заполучить секретные ключи.
Как отметили специалисты, разработчики приложений используют облачные сервисы для хранения пользовательских данных, но при этом не считают нужным следовать рекомендациям безопасности провайдеров облачных служб. В результате, учетные записи многих пользователей находятся под угрозой взлома, кражи личности и других кибератак.
По словам руководителя исследования профессора Эрика Боддена (Eric Bodden), разработчики приложений зачастую некорректно реализуют аутентификацию, используя всего несколько строк кода. Практически во всех приложениях, проверенных экспертами, доступ к данным, ассоциированным с программой, защищен только секретным ключом, который непосредственно встроен в приложение. Для того чтобы получить информацию, злоумышленнику потребуется всего лишь извлечь ключ из приложения или похитить его, используя незащищенное беспроводное соединение.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Некорректная реализация авторизации в облачных сервисах ставит под угрозу 56 млн учетных данных, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  У игровых мониторов 4K с кадровой частотой 144 Гц эти самые 144 Гц достигаются ценой качества картинки - 20.06.2018: STFW.Ru: Производители впервые показали игровые мониторы 4K UHD с поддержкой HDR и


•  Планшет Xiaomi Mi Pad 4 и смартфон Xiaomi Redmi 6 Pro будут представлены 25 июня - 20.06.2018: STFW.Ru: Ранее уже сообщалось, что компания Xiaomi готовит к выпуску новый планшет Mi Pad


•  Adobe анонсировала кроссплатформенный видеоредактор Project Rush с простым интерфейсом для десктопов и смартфонов - 20.06.2018: STFW.Ru: Компания Adobe анонсировала новый кроссплатформенный видеоредактор Project Rush,


•  Захарова: у России есть данные о связях "Белых касок" с террористами в Сирии - 20.06.2018: STFW.Ru:  Официальный представитель МИД России Мария Захарова в ходе еженедельного


•  Еврокомиссия ввела пошлины в 25% на товары из США объемом 2,8 млрд евро - 20.06.2018: STFW.Ru: Европейская комиссия (ЕК) в среду приняла документ, закрепляющий план


•  Суд оштрафовал Samsung на $400 млн за «умышленное и незаконное» использование патентов технологии FinFET - 20.06.2018: STFW.Ru: По данным Bloomberg, в минувшую пятницу Федеральный суд Техаса признал компанию