ИЗПРАТИ НОВИНА
Новини
Спорт
Справочник
НОВО
Обяви
Вход
close




ЗАРЕЖДАНЕ...
Начало
Пловдив
Анализите
Спортни
Регионални
България
Международни
Любопитно
Галерии
Личности
RSS
Всички
Музика
Личности
Културни
Кино и филми
Други
Кулинарни
Ако имате тези приложения, сте в опасност
Автор: Симона Димитрова 16:15 / 03.01.2023Коментари (0)1809
© Pixabay.com
Открити са проблеми в три популярни приложения, а съветите са, ако имате едно от тях, може би е по-добре да го изтриете.

Центърът за киберсигурност на Synopsys (CyRC) предупреди за алармиращи разкристия в три приложения - Lazy Mouse, Telepad и PC клавиатура.

Lazy Mouse, Telepad и PC Keyboard са приложения за клавиатура и мишка, които се свързват към сървър на настолен или лаптоп, и предават събития от мишката и клавиатурата към сървъра. Безплатните и платените версии на тези три приложения имат общо повече от два милиона изтегляния от Google Play.

Проучването на CyRC разкри слаби или липсващи механизми за удостоверяване, липсващо разрешение и несигурни комуникационни проблеми в трите приложения. Използването на уязвимостите при удостоверяване и оторизация може да позволи на отдалечени неупълномощени нападатели да изпълняват произволни команди. По същия начин експлоатиране на уязвимостта на несигурната комуникация разкрива натисканията на клавишите на потребителя, включително лична информация като потребителски имена и пароли.

Приложенията за мишка и клавиатура използват различни мрежови протоколи за обмен на инструкции за натискане на мишката и клавишите. Въпреки че всички уязвимости са свързани с внедряването на удостоверяване, оторизация и предаване, механизмът за отказ на всяко приложение е различен.

CyRS откри уязвимости, които позволяват заобикаляне на удостоверяването и дистанционно изпълнение на код в трите приложения, но не намери нито един метод за експлоатация, който да се прилага и за трите.







Зареждане! Моля, изчакайте ...

Все още няма коментари към статията. Бъди първият, който ще напише коментар!

Още новини от Любопитни новини:

ИЗПРАТИ НОВИНА
« Февруари 2023 г. »
пон
вто
сря
чтв
пет
съб
нед
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
Виж още:
Актуални теми
Концесията на стадион "Пловдив"
ТВ и шоу сезон 2022/2023 г.
Скандално от Северна Македония: Българският език не съществува, ние ги
Серия от трусове в Турция
Топлофикация София
назад 1 2 3 4 5 напред
Абонамент
Абонирайте се за mail бюлетина ни !
Абонирайте се за нашия e-mail и ще получавате на личната си поща информация за случващото се в Пловдив и региона.
e-mail:
Анкета
Какво трябва да се направи с парите за пробива до Водната палата?
Пробива в крайна сметка трябва да се реализира
Да бъдат пренасочени към продължението на бул. Северен
Да бъдат пренасочени към реализирането на проекта за кино "Космос"
Да бъдат пренасочени към проекта "Форум юг"
Нямам идея къде да бъдат пренасочени, но да не се довършва пробива
РАЗДЕЛИ:
Новини
Спорт
Справочник
Обяви
Потребители
ГРАДОВЕ:
Пловдив
Варна
Бургас
Русе
Благоевград
ЗА НАС:
За контакти
За реклама
Екип
Правила
Пловдивчани във facebook
RSS за новините
Футбол на живо по телевизията
©2004 - 2019 Медия груп 24 ООД. Plovdiv24.bg - Всички права запазени. С всяко отваряне на страница от Plovdiv24.bg, се съгласявате с Общите условия за ползване на сайта и политика за поверителност на личните данни (обновени). Възпроизвеждането на цели или части от текста или изображенията става след изрично писмено разрешение на Медия груп 24 ООД. Мненията изразени във форумите и коментарите към статиите са собственост на авторите им и Медия груп 24 ООД не носи отговорност за тях. Поставянето на връзки към материали в Plovdiv24.bg е свободно. Сайтът е разработен от Медия груп 24 ООД.
Сайтът е създаден от пловдивчани, за пловдивчани. 100% пловдивски продукт.
Статистика: