Car-tech

Skener aplikacije vam kaže da li je mobilna aplikacija sigurna - prije nego što je instalirate

Genius inventions that make the world a better place!

Genius inventions that make the world a better place!
Anonim

Znaš li aplikaciju za Android koju ćete preuzeti? To može biti sigurnosni rizik.

Nema sumnje da ste čuli priče o aplikacijama zaraženim zlonamjernim softverom, ali postoji i rizik koji proizlazi iz aplikacija koje otkrivaju vaše osobne podatke.

Doista, prema istražiteljima sigurnosti ThreatLabZ, do 10 posto mobilnih aplikacija otkriva korisničke lozinke i imena za prijavu, 25 posto izlaže osobne podatke i 40 posto komunicira s trećim stranama. "

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

dolazi od Zscaler Application Profiler ili ZAP, besplatnog web alata koji obećava brzu i jednostavnu procjenu bilo koje Android ili iOS aplikacije.

To funkcionira ovako: samo upišite naziv aplikacije koju želite provjeriti. Ako ZAP ne daje nikakve rezultate, možete pokrenuti ručno skeniranje lijepljenjem u odgovarajućem URL-u aplikacije ili URL-a za Google Play.

Što se događa iza prizora jest da ZAP bilježi i analizira HTTP (S) promet iz bilo kojeg datuma aplikacija, a ideja je da vidite jesu li vaši podaci izloženi i generiraju ukupni rezultat rizika na temelju analize.

Handy, no? Zanima me, na primjer, da otkriju da je Evernote za iOS imao visok rizik od "propuštanja metapodataka uređaja" koji mogu identificirati pojedini uređaj. Niste sigurni što bih trebala učiniti u vezi s tim, ali bilo mi je drago što ne vidim nikakve probleme s "osobnim identifikacijama curenja podataka" ili "izloženim sadržajem". Isto tako, Evernote ne ostavlja moje korisničko ime ili lozinku nekriptiranom pri komunikaciji s mrežnim poslužiteljima.

Ako ste zabrinuti za sigurnost aplikacije u vašoj organizaciji ili čak samo na svoj smartphone, ZAP vrijedi provjeriti. Ako ništa drugo, to vam može pomoći da pronađete potencijalno problematičnu aplikaciju prije nego što ga instalirate.