Официальное Android-приложение для участников Mobile World C
Добавлено: 09 апр 2015, 14:12
В эти дни в Барселоне проходит крупнейшая технологическая ярмарка Mobile World Congress. И пока ее участники представляют свои новинки и знакомятся с работой коллег, специалисты компании Appthority обратили внимание на официальное мобильное приложение Mobile World Congress, выпущенное специально к этому событию для устройств на платформе Android. И обнаружили серьезные проблемы с его безопасностью.
Как оказалось, приложение в незашифрованном виде сохраняет на устройствах информацию об участниках, включая их имена, компании, которые они представляют, а также их адреса электронной почты и контакты в социальных сетях. Очевидно, что для спамеров и организаторов фишинговых атак такие данные о 100 тысячах ключевых фигур мировой мобильной индустрии будут просто бесценны. Эксперты Appthority призвали участников Mobile World Congress, использующих Android-устройства, не забывать об осторожности.
Как оказалось, приложение в незашифрованном виде сохраняет на устройствах информацию об участниках, включая их имена, компании, которые они представляют, а также их адреса электронной почты и контакты в социальных сетях. Очевидно, что для спамеров и организаторов фишинговых атак такие данные о 100 тысячах ключевых фигур мировой мобильной индустрии будут просто бесценны. Эксперты Appthority призвали участников Mobile World Congress, использующих Android-устройства, не забывать об осторожности.