اپلیکیشن های اندروید چینی ناامن هستند؟

پژوهشی تازه در دانشگاه پرینستون نشان می دهد که اپلیکیشن های اندروید چینی از نظر رمزنگاری بسیار ناامن هستند.

- به گزارش جماران، در یک پژوهش، محققان به بررسی تعداد 1699 اپلیکیشن برتر از فروشگاه گوگل پلی و همچنین 817 برنامه از فروشگاه شیائومی پرداخته اند.

نتایج به دست آمده نشان می دهند که در حدود 47.

6 درصد از اپلیکیشن های موجود در فروشگاه شیائومی برای رمزگذاری ارتباطات شبکه ای خود به روش های اختصاصی و ناامن تکیه می کنند.

این عدد در مورد اپلیکیشن های موجود در فروشگاه گوگل پلی تنها 3.

51 درصد گزارش شده است.

خبرآنلاین نوشت؛ این استفاده گسترده از پروتکل های سفارشی و دارای نقص، به جای بهره گیری از پروتکل امنیتی لایه انتقال استاندارد (TLS)، داده های حساس کاربران را در معرض خطر قرار می دهد.

به نقل از گجت نیوز، این گروه تحقیقاتی ابزاری خودکار به نام WireWatch را توسعه داده اند که به جستجو در فروشگاه های برنامه می پردازد، با رابط های کاربری برنامه ها تعامل برقرار می کند، ترافیک شبکه را ضبط کرده و سپس آن را به منظور شناسایی رمزگذاری های غیراستاندارد دسته بندی می کند.

تحلیل های انجام شده توسط آن ها نشان داد که اپلیکیشن های موجود در فروشگاه شیائومی که اغلب برای بازار چین توسعه یافته اند، از رمزگذاری اختصاصی با طراحی ضعیف استفاده می کنند.