Apple 01 Fev
Você se sente seguro ao baixar apps na loja virtual da Apple? Pois não deveria. Depois de verificar os códigos binários de aplicativos para iOS nesta plataforma, o serviço verify.ly, criado pelo desenvolvedor independente Will Strafach, detectou que 76 aplicativos populares são atualmente vulneráveis à interceptação de dados.
A intercepção é possível independentemente se os desenvolvedores da App Store estiverem usando o App Transport Security, disponibilizado pela Maçã, ou não.
O serviço verify.ly foi feito exclusivamente para varredura na App Store. A ideia é que ele procure vulnerabilidades e ajude os desenvolvedores a endurecer os códigos contra hackers. Os 76 apps populares e vulneráveis já foram baixados mais de 18 milhões de vezes.
No relatório, Strafach classificou os 76 aplicativos em categorias de risco baixo, médio e alto. Entre os programas passíveis de hackers está até mesmo o Paypal. Kaspersky Safe Browser e Dell SecureWorks também integram a lista. Veja alguns dos apps listados.
- ooVo - Free Video Call, Text and Voice
- VivaVideo
- Snap Upload for Snapchat
- Uconnect Acess
- Volify
- Experian
- Dell SecureWorks
- Cisco WebEx
- Paypal
- myFico
- Kaspersky Safe Browser
Will Strafach, especialista em segurança mobile, alega que o levantamento é necessário, sobretudo o trabalho do verify.ly.
Essa classe de vulnerabilidade representa um problema complexo, já que os desenvolvedores de aplicativos são os únicos que conseguem atenuá-lo completamente.
Segundo revelou Tim Cook, o CEO da gigante tecnológica, são 2,2 milhões de apps disponíveis na App Store.
Comentários