Xavfsiz SDKlar ilova foydalanuvchilari ma’lumotlarini xavf ostiga qo’yadi

Xavfsiz SDKlar ilova foydalanuvchilari ma’lumotlarini xavf ostiga qo’yadi

Ba’zi ilovalar HTTP orqali shifrlanmagan foydalanuvchi ma’lumotlarini uzatadi.

Kaspersky Lab xavfsizlik tadqiqotchilari xavfli dasturiy ta’minot ishlab chiqish to’plamlaridan (SDK) foydalanish tufayli shifrlanmagan foydalanuvchi ma’lumotlarini uzatadigan bir nechta mashhur mobil ilovalarni aniqladilar.

Reklama ko’plab onlayn xizmatlar va ilovalar uchun juda muhimdir. Reklamani mobil ilovalarga integratsiya qilishning oson yo’li SDKlar orqali amalga oshiriladi. Ushbu vositalar tegishli va maqsadli reklamalarni namoyish qilish uchun foydalanuvchi ma’lumotlarini to’plashi mumkin, ammo himoyalanmagan SDKlar ulardan foydalanadigan ilovalarning xavfsizligiga ta’sir qilishi mumkin.

Tadqiqotchilar bir qator mashhur tanishuv ilovalarini tahlil qilish jarayonida ularning ba’zilari HTTP orqali shifrlanmagan foydalanuvchi ma’lumotlarini uzatishini aniqladilar. HTTP HTTPS ga qaraganda xavfsizroq emas, chunki ma’lumot shifrlanmagan holda uzatiladi. Maqsadli reklama uchun HTTP orqali foydalanuvchi ma’lumotlarini uzatish orqali ilovalar ma’lumotni o’g’irlash, ushlab olish, o’rtada odam (MitM) hujumlari va boshqa xavflarga duchor qilishi mumkin.

«Ushlab olingan ma’lumotlar o’zgartirilishi mumkin, bu esa ilovaning qonuniy reklamalar o’rniga zararli reklamalarni ko’rsatishiga olib keladi. Keyin foydalanuvchilar aldanib, zararli dasturlarni yuklab olishlari mumkin», deb ta’kidladi mutaxassislar.

Tahlil qilingan ilovalar foydalanuvchining ismi, yoshi, jinsi, daromadi, telefon raqami, elektron pochta manzili, qurilmasi va joylashuv ma’lumotlari haqidagi ma’lumotlarni uzatadi. Tadqiqotchilar tahlil qilingan ilovalarning nomlarini oshkor qilmadilar.

«Millionlab ilovalar uchinchi tomon SDKlarini o’z ichiga oladi, ular osongina ushlanishi va o’zgartirilishi mumkin bo’lgan shaxsiy ma’lumotlarni uzatadi, bu esa zararli dasturlarning yuqishiga olib keladi», deb ta’kidladi mutaxassislar.

LK tadqiqotiga ko’ra, joriy yilning yanvar oyi holatiga ko’ra, mobil ilovalarning 63 foizi HTTP dan HTTPS ga o’tgan. Biroq, ilovalarning taxminan 90 foizi hali ham ba’zi jarayonlar va tizimlarda HTTP dan foydalanadi va ularning aksariyati shifrlanmagan ma’lumotlarni uzatadi.