Идентифицираха 14 приложения за Android, които представляват сериозна опасност за акаунта ви

14 приложения за Android, които общо са били свалени около 80 милиона пъти, съдържат сериозни бъгове в начина, по който обработват информация, свързана с логването в различни сайтове.

Откритието е направено от експертите на компанията AppBugs, която се занимава с откриването на уязвимости в мобилната сигурност.

В случая такива са открити в широк набор от приложения за Android, всички от които използват т.нар. „социално логване“ – използване на профили в Google, Microsoft, Facebook, Twitter и др. подобни акаунти, за да се логнете в дадено приложение.

Така например, приложението Astro File Manager издава потребителски пароли за акаунти в Microsoft и е било свалено повече от 10 милиона пъти.

MeituPic пък издава потребителски акаунти във Facebook, Baidu и Renren.com и също е свалено над 10 милиона пъти.

gReader е популярно новинарско приложение, което по думите на AppBug „напълно издава всички социални акаунти на потребителите във Facebook, Google, Twitter, Microsoft и Evernote“.

Всички уязвимости си приличат по това, че имат проблем с обработката на SSL сертификати, които уебсървърите използват, за да проверят идентичността им. Уязвимостта позволява на хакерите да създадат фалшив SSL сертификат, чрез който да позволят на собствения си сървър да прихване потребителското име и паролата, използвани за логване.

AppBugs твърди, че се е свързала преди около месец с въпросните разработчици на проблемни приложения, за да ги уведоми за бъговете в тях, но досега само една компания – създателите на MobilePDF – е взела мерки.

Пълният списък на уязвимите приложения е следният:

    MeituPic
    Astro File Manager with Cloud
    gReader
    Windows Live Hotmail Push Mail
    JustUnFollow
    Brother iPrint & Scan
    Software Data Cable
    FriendCaster Chat
    PrintHand Mobile Print
    Phone for Google Voice & GTalk
    Instachat
    InstaMessage
    InstaG
    FoxIt MobilePDF