Законы США сделали смартфоны уязвимыми
Эксперты в области информационной безопасности обнаружили очередную критическую уязвимость в программном обеспечении операционных систем для смартфонов от компаний Apple и Google. Миллионы устройств, которыми пользуются люди во всем мире, оказались в опасности.
Уязвимость на Android и iOS, обнаруженная экспертами, получила название FREAK attack. Как уверяют исследователи, прямой вины Apple и Google в этом нет. Обнаруженный недостаток в ПО связан со сложностями американского законодательства в этой области, которое не совершенствовалось около десяти лет.
Согласно устаревшим правилам, авторы программ вынуждены использовать несовершенные системы шифрования, если их продукт продается за рубежом. Такие правила действуют в интересах национальной безопасности США, сообщает "Интерфакс".
Как отметил специалист Университета Мичигана Закир Дурумерич, около трети всех ресурсов, использующих шифровку, уязвимы через FREAK attack. Среди них сайты American Express, Groupon и ряд страниц государственных ведомств. Риск утечки информации существует, если пользоваться браузерами компании Apple и предустановленными браузерами на Android. Это не касается последних версий браузеров Google Chrome, Mozilla и Internet Explorer.
Сейчас нет подтверждений того, что хакеры использовали FREAK attack для похищения информации. Apple и Google намерены выпустить обновления, исправляющие ошибку. Apple пообещала сделать это на следующей неделе, в Google сказали, что передали обновление всем производителям устройств с их операционной системой.
Источник:
6 комментариев
10 лет назад
Удалить комментарий?
Удалить Отмена10 лет назад
Удалить комментарий?
Удалить Отмена10 лет назад
злоумышленник теоретически сможет расшифровать перехваченный им https трафик.
Удалить комментарий?
Удалить Отмена10 лет назад
Удалить комментарий?
Удалить Отмена