Tietoturvayhtiö Check Point Research on tutkinut 23 Google Play -kaupan Android-sovellusta ja havainnut, että mobiilisovellusten kehittäjät ovat mahdollisesti vaarantaneet yli 100 miljoonan käyttäjän henkilötiedot. Tutkimuksen perusteella lukuisat sovelluskehittäjät käyttävän väärin kolmansien osapuolten pilvipalveluja, kuten reaaliaikaisia tietokantoja, ilmoitusten hallintaohjelmia ja pilvitallennustilaa.
Vaarantuneisiin käyttäjien henkilökohtaisiin tietoihin sisältyivät muun muassa sähköpostit, chat-viestit, sijainti, salasanat ja valokuvat. Jos nämä tiedot päätyvät hakkereiden käsiin, seurauksena voi olla petoksia, henkilöllisyysvarkauksia ja virushyökkäyksiä.
Tutkimuksessa 13 Android-sovelluksen reaaliaikaisista tietokannoista löytyi julkisesti luettavissa olevaa arkaluontoista dataa käyttäjistä. Sovellusten latausmäärät vaihtelevat suuresti, mutta suosituimpia on ladattu jopa 10 miljoonaa kertaa.
Isoja ongelmia oli esimerkiksi sovellusten push-ilmoitusten kanssa. Useimmat push-ilmoitukset vaativat avaimen lähettäjän henkilöllisyyden tunnistamiseksi. CPR löysi nämä avaimet upotettuna useisiin sovelluksiin. Vaikka push-ilmoituspalvelun tiedot eivät aina ole arkaluontoisia, kyky lähettää ilmoituksia kehittäjän puolesta voi olla vastustamaton houkutus epärehellisille toimijoille.
Tutkijat löysivät monesta sovelluksesta myös pilvitallennusavaimia. CPR löysi pilvitallennusavaimia Google Play -sovelluksista, vaikka monet sovelluskehittäjät tietävät, että avainten tallentaminen sovelluksiin on huono käytäntö. CPR analysoi kymmeniä tapauksia ja löysi esimerkiksi tapauksen, jossa näytön tallennussovellus pitää sisällään tiedot, joiden avulla pääsee käsiksi pilveen tehtyihin tallennuksiin.
Chech Pointin mobiilitietoturvan tutkimusjohtaja Aviran Hazumin mukaan useat tutkituista sovelluksista antavat keräämänsä datan olla edelleen avointa. Kehittäjien pitäisi ottaa käyttöön ohjelmointikäytäntöjä, joissa kolmansien osapuolten pilvipalvelut konfiguroidaan ja integroidaan sovelluksiin kunnolla. Tutkimuksen tulosten pitäisi saada sekä käyttäjät että sovelluskehittäjät heräämään ongelmaan.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
