23 ini iOS membenarkan apl penukaran fail mencuri data pengguna. Adakah anda tidak menggunakannya juga?

Syarikat keselamatan siber Wandera berkongsi penemuan yang agak menarik. 23 aplikasi ditemui dalam App Storu v iOS, direka untuk menukar data kepada format lain, tidak berfungsi seperti yang diharapkan. Khususnya, tiada penyulitan semasa pemindahan dan penukaran data, jadi pelbagai penyerang dan penggodam boleh mengawal fail dan data ini. Keseluruhan masalah adalah lebih-lebih lagi alarmmenyatakan bahawa 23 aplikasi ini digunakan oleh sehingga 3 juta pengguna digabungkan dan juga boleh didapati di pasaran domestik App Store.

Anda mungkin berminat

Tapak perbankan internet selalunya mempunyai penyulitan yang lapuk

J. FilipJiří Filip

9. 1. 2020

Semua apl ini datang daripada pembangun tunggal, Cometdocs. Mereka menawarkan berpuluh-puluh apl yang boleh anda gunakan pada iPhone atau iPad anda untuk menukar pelbagai dokumen, contohnya daripada Wordke PDF, daripada PDF ke PowerPoint dan banyak lagi. ProMasalahnya ialah penukaran ini berlaku pada pelayan Cometdocs dan bukan secara setempat pada peranti anda. Ini bermakna dengan setiap penukaran, fail anda dimuat naik ke pelayan Cometdocs, di mana fail disimpan, ditukar dan kemudian dimuat turun kembali ke peranti anda. Walau bagaimanapun, atas sebab keselamatan, proses ini sekurang-kurangnya minibentuk penyulitan yang minimum, untuk memastikan tiada siapa yang boleh memintas data semasa penghantaran. Malangnya, ini tidak berlaku.

Fotogalerie

cometdocs_sifrovani2

cometdocs_sifrovani3

cometdocs_sifrovani4

cometdocs_sifrovani1

Masuk galeri

Wandera telah memaklumkan kepada pembangun Cometdocs mengenai isu ini sebanyak tiga kali sejak sebulan lalu, tetapi masih belum menerima maklum balas. Aplikasi Cometdocs direka bentuk untuk memaksa anda membayar - sama ada anda perlu menunggu sehingga satu jam untuk memindahkan satu fail, atau anda membayar yuran untuk pemindahan segera sekali. Malah 4 aplikasi didapati tidak berfungsi sama sekali dan tidak membenarkan penukaran data. Wandera memberi amaran bahawa aplikasi sedemikian mungkin tersedia pada App Saya akan ceritakan lebih banyak lagi. ProAdalah perlu untuk sentiasa berwaspada dan membaca semua amaran yang mungkin muncul dalam aplikasi, dan juga membaca terma penggunaan aplikasi. Senarai lengkap 23 aplikasi yang nestMereka bimbang untuk menyulitkan data anda dan 4 apl daripada pembangun Cometdocs yang tidak berfungsi sama sekali boleh didapati di bawah. Jika anda mempunyai salah satu apl ini dipasang pada iPhone atau iPad anda, anda harus berhenti menggunakannya dan menyahpasangnya serta-merta.

Apl yang tidak menyulitkan data dalam transit:

1. Audio Penukar oleh Cometdocs - Tukar Audio Fail
2. Penukar Video - Tukar Fail Video
3. Mampat PDF - Jadikan PDF Lebih Kecil
4. Gabungan PDF - Gabungkan Dokumen PDF
5. JPG ke PDF Converter
6. Penukar XPS ke PDF - Tukar fail XPS kepada PDF
7. Simpan sebagai PDF – dari Mana-mana – Tukar Teks, Word, Excel, BukaOffice, PercumaOffice dan fail lain ke PDF – Semua dalam one Penukar PDF
8. Penukar Imej kepada Teks - OCR
9. Imej kepada Excel Penukar – OCR
10. Imej kepada Word Penukar – OCR – Tukar foto kepada Word dokumen
11. Pencipta PDF - edisi PowerPoint
12. Pencipta PDF – Word edisi
13. DOC kepada DOCX
14. DOCX kepada DOC
15. PDF to AutoCAD Converter - Tukar PDF to DWG
16. Penukar PDF ke Teks dengan OCR
17. Penukar PDF ke PowerPoint
18. PDF ke Excel Penukar – OCR
19. Penukar PDF ke JPG (JPEG)
20. Penerbit ke PDF Converter
21. PDF Converter Ultimate – All-In One Wang
22. PDF ke Word Penukar dengan OCR
23. Penukar MP3 – Tukar Video dan Music kepada MP3

Apl yang tidak berfungsi sama sekali:

1. XPS ke Word Penukar – Tukar fail XPS ke Word
2. Penerbit kepada Word
3. Pemindahan Fail Boleh Disambung semula oleh Cometdocs
4. Mengimbas PDF ke Word