Blog

Rostelecom-Solar kompaniyasi bolalar uchun mashhur mobil o‘yin ilovalaridagi zaifliklarni o‘rganishni o‘tkazdi.

Bolalar kuni munosabati bilan Rostelecom-Solar kompaniyasi bolalar uchun mashhur mobil o‘yin ilovalaridagi zaifliklarni o‘rganishni o‘tkazdi. 14 ta o‘yin tahlili shuni ko‘rsatdiki, ularda aniqlangan zaifliklar foydalanuvchi maxfiyligi, jumladan, to‘lov ma’lumotlari to‘liq yo‘qolishiga olib kelishi mumkin. Ko’pgina mobil o’yinlar o’z tomoshabinlari tomonidan talab qilinadigan pullik variantlarga ega. Ko’pgina foydalanuvchilar, ayniqsa bolalar, o’yin ichidagi ma’lum afzalliklar uchun pul to’lashga tayyor. Biroq, agar ilova xavfli boʻlsa, oʻyinchilarning shaxsiy va toʻlov maʼlumotlari kiberjinoyatchilarning oʻljasiga aylanishi mumkin. Tadqiqot uchun bepul ilovalar tanlangan bo’lsa-da, ularning ko’pchiligi o’yin ichidagi xaridlarga ruxsat beradi va shu bilan to’lov ma’lumotlari xavfsizligini buzadi.

Bolalar kuni munosabati bilan Rostelecom-Solar kompaniyasi bolalar uchun mashhur mobil o‘yin ilovalaridagi zaifliklarni o‘rganishni o‘tkazdi. 14 ta o‘yin tahlili shuni ko‘rsatdiki, ularda aniqlangan zaifliklar foydalanuvchi maxfiyligi, jumladan, to‘lov ma’lumotlari to‘liq yo‘qolishiga olib kelishi mumkin. Ko’pgina mobil o’yinlar o’z tomoshabinlari tomonidan talab qilinadigan pullik variantlarga ega. Ko’pgina foydalanuvchilar, ayniqsa bolalar, o’yin ichidagi ma’lum afzalliklar uchun pul to’lashga tayyor. Biroq, agar ilova xavfli boʻlsa, oʻyinchilarning shaxsiy va toʻlov maʼlumotlari kiberjinoyatchilarning oʻljasiga aylanishi mumkin. Tadqiqot uchun bepul ilovalar tanlangan bo’lsa-da, ularning ko’pchiligi o’yin ichidagi xaridlarga ruxsat beradi va shu bilan to’lov ma’lumotlari xavfsizligini buzadi.

Tadqiqot shuni ko’rsatdiki, zaif Android ilovalarining 80% dan ortig’i shifrlash kalitlari manba kodiga o’rnatilgan. Bu tajovuzkorlarga ulardagi ma’lumotlarga osongina kirish imkonini beradi.

Rostelecom-Solar ma’lumotlariga ko’ra, bolalar uchun eng xavfsiz Android o’yinlari: «Uch mushuk piknigi» (DevGame OU), «Masha va ayiq: bolalar uchun o’yinlar» (Bolalar uchun Hippo o’yinlari) va «Scooby-Doo Mystery Cases» (Warner Bros.). Ularning umumiy xavfsizlik ballari mos ravishda maksimal 5 balldan 4,6, 4,6 va 4,1 ballni tashkil etadi. Disney Crossy Road (Disney) 5,0 balldan 0,9 ball bilan eng zaif dastur hisoblanadi.

Ilovalarning iOS versiyalari Android tizimidagi hamkasblariga qaraganda xavfsizroq ekanligi aniqlandi. Faqat LEGO® NINJAGO®: Ride Ninja (LEGO System A/S) xavfsizlik reytingiga 5 balldan 2,6 ball oldi (sanoat o’rtacha ko’rsatkichidan bir oz yuqori). Eng kam himoyalangan iOS oʻyinlari “Three Cats Picnic” (DevGame OU) va “Masha and the Bear: Games for Kids” (Indigo Kids) boʻlib, umumiy xavfsizlik reytingi 0,0.

Tahlil qilingan barcha iOS oʻyin ilovalari zaif xesh algoritmidan foydalanadi, bu esa foydalanuvchi maʼlumotlarining buzilishiga olib kelishi mumkin. Bundan tashqari, ular smartfonda zararli kodni bajarishga yoki ilovaga hujum qilishga imkon beruvchi zaifliklarga moyil.

Eslatib o‘tamiz, Bolalar kuni munosabati bilan Kasperskiy laboratoriyasi mutaxassislari o‘zlarining tadqiqotini o‘tkazdilar, unga ko‘ra Rossiyadagi har o‘n maktab o‘quvchisidan biri barcha bo‘sh vaqtlarini onlayn o‘yinlarda o‘tkazadi.