آسیب پذیری در ۹۰ درصد از برنامه های کاربردی iOS

گرد آوری توسط گروه فن آوری اطلاعات پایگاه اینترنتی خبری ممتاز نیوز

شرکت HP اعلام کرد که تست امنیتی این شرکت بر روی بیش از ۲۰۰۰ سیستم عامل موبایل iOS در ۵۰ کشور توسعه یافته نشان می دهد که ۹ دستگاه از ۱۰ دستگاه دارای آسیب پذیری های جدی می باشند.Mike Armistead، مدیر کل شرکت HP گفت: این آزمایش بر روی برنامه های کاربردی از ۲۲ دسته بندی فروشگاه iTunes App Store که برای انجام امور کسب و کار مانند امور بانکی یا خرده فروشی استفاده می گردد، انجام گرفته است. به گزارش ایتنا از مرکز ماهر، این شرکت اعلام کرد که ۹۷ درصد از این برنامه ها به طور نامناسب به منابع اطلاعات خصوصی موجود در دستگاه دسترسی دارند و ۸۶ درصد از آن ها نسبت به حملات تزریق SQL آسیب پذیر می باشند.Armistead گفت: دستورالعمل های شرکت اپل برای توسعه برنامه های کاربردی iOS به برنامه نویسان کمک می کند اما این دستورالعمل ها در زمینه امنیت کاربرد چندانی ندارند. برنامه های کاربردی تلفن همراه برای گسترش وب پایگاه اینترنتی های سازمانی بر روی تلفن همراه مورد استفاده قرار می گیرند اما در واقع شرکت ها با این روش تنها راه را برای سطوح مختلف حمله هموار می سازند.در گزارش شرکت HP آمده است که ۸۶ درصد از برنامه هایی که مورد آزمایش قرار گرفته اند فاقد مسائل حفاظتی لازم در برابر کدهای سوء استفاده رایج می باشند مانند سوء استفاده از داده های رمزگذاری شده، حملات اسکریپت بین پایگاه اینترنتیی و انتقال نا امن داده. سه چهارم از این برنامه ها هنگام ذخیره سازی داده بر روی دستگاه های تلفن همراه از روش های رمزگذاری مناسب استفاده نمی کنند. بسیاری از برنامه ها روش های SSL/HTTPS را به درستی پیاده سازی نمی کنند.برنامه نویسان باید به منظور کشف این نقاط ضعف از روش هایی مانند اسکن برنامه برای امنیت، تست نفوذ و رویکردی برای توسعه کد امن بهره گیرند.

ایتنا – آخرین عناوین ::
باز نشر: پورتال خبری ممتاز نیوز www.momtaznews.com

نظرتان را در مورد مطلب فوق بنویسید. نشانی ایمیل شما منتشر نخواهد شد.