В Android и iOS нашли новую уязвимость
Специалисты по кибербезопасности обнаружили в смартфонах на базе Android и iOS новую уязвимость, получившую название FREAK attack.
Как сообщает Associated Press, злоумышленники могли использовать ее для похищения персональных данных пользователей. Однако пока что неизвестно о случаях, когда хакеры воспользовались уязвимостью.
Тем не менее, Apple и Google пообещали выпустить обновления для исправления ошибки. IOS получит безопасную версию на следующей неделе. В Google сказали, что передали обновление всем производителям устройств с их операционной системой.
Эксперты полагают, что наличие FREAK attack в современном программном обеспечении (ПО) связано с несовершенством американского законодательства об информационной безопасности. Так, согласно правилам, разработчики обязаны использовать определенные системы шифрования, если их продукт будет продаваться за рубежом. Такое положение вещей сохраняется даже в том случае, если эти протоколы уже уязвимы.
По информации издания, около трети всех мировых сайтов, использующих шифрование, могут быть взломаны через FREAK attack.
Изображение: lori.ru
