Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Wpisujecie w aplikacji mobilnej poufne rzeczy? Ktoś lub coś może Wam robić zrzuty ekranowe…
A to wszystko za sprawą „niewinnej” analityki. Przecież właściciele aplikacji chcą wiedzieć kto, gdzie klika („tapie”). Taka sytuacja miała (ma?) miejsce w aplikacji mobilnej Air Canada (największego kanadyjskiego przewoźnika lotniczego). Analiza została wykonana przy okazji włamania do zasobów przewoźnika, o której byli informowani właśnie użytkownicy aplikacji mobilnej.
Niby aplikacja „broni się” przed wykonaniem zrzutów ekranowych przez nałożenie czarnych pasków na wrażliwe pola, ale robi to wybiórczo (czasem screenshoty realizowane są na ekranach już bez czarnych pasków). Poniżej przykład z numerem karty kredytowej, w innych przypadku było to np. hasło użytkownika.
screenshot1
Czy to specyfika tej konkretnej aplikacji? Nie, aplikacja korzysta z gotowego narzędzia analitycznego firmy Glasbox. Ciekawe jak z innymi tego typu rozwiązaniami…
–ms
Dlatego takie organizacje jak Exodus Privacy robią bardzo dobrą robotę uświadamiając użytkownikom jak aplikacje są napakowane trackerami.
Dla przykładu aplikacja Jakdojade:
https://reports.exodus-privacy.eu.org/en/reports/53129/
Po co tyle śmieci?
„Ciekawe jak z innymi tego typu rozwiązaniami…”
Apka HSBC UK na Androidzie nie pozwala robic screenow. Podejrzewam, ze wiekszosc apek do obslugi bankowosci ma taka blokade. W Signalu jest natomiast opcja zablokowania robienia screenow, ale jest to tylko opcja, ktora mozna wylaczyc w ustawieniach.
„Testowałem” w ciągu ostatnich 12 miesięcy jedną aplikacje mobilną i nie miała blokowania robienia zrzutów ekranu.
Co ciekawe zdaniem „ekspertów od bezpieczeństwa” to nie stwarzało zagrożenia dla danych użytkowników.
Sprawdź co to za eksperci i od kogo biorą pieniądze. ;-) Natychmiast się to i owo wyjaśni. To trochę tak jak z organizacjami domniemanie walczącymi o prawa człowieka czy np. tacy „zieloni” (ekologia) w niektórych przypadkach drą mordy a w innych mają problemy ze wzrokiem.