Tietoturvayritys Check Point Research on tutkinut, miten hyvin mobiilisovellusten luomat tietokannat on suojattu. Tulos on odotetusti surkea. CPR löysi yli 2000 sovelluksen tietokannat suojaamattomina ja kaikkien selaimen käyttäjien saatavilla.
CPR kertoo, että haku "VirusTotal" löysi kaikkiaan 2113 mobiilisovellusta, joiden tietokannat olivat suojaamattomia pilvessä. Tutkimusaika oli kolme kuukautta. Sovellusten latausmäärät vaihtelivat 10 000 ja 10 miljoonan välillä, joten joukossa oli erittäin suosittuja sovelluksia.
Selaimella tietokannoista oli luettavissa hyvin arkaluontoista dataa: käyttäjien perheiden kuvia, terveydenhuollon sovellusten token-tunnukset, kryptovaluutan vaihtoalustojen tiedot ja paljon muuta. CPR tarjoaa useita esimerkkejä sovelluksista, joiden tiedot havaittiin paljastuneena.
Yhdessä esimerkissä CPR löysi yli 50 000 yksityisviestiä, jotka paljastettiin suositusta treffisovelluksesta. CPR varoittaa siitä, kuinka helposti tietomurto voi tapahtua kuvatulla menetelmällä ja mitä pilviturvallisuuden kehittäjät voivat tehdä sovellusten suojaamiseksi paremmin. Hyödyntämisen estämiseksi CPR ei tässä vaiheessa listaa tutkimukseen osallistuneiden mobiilisovellusten nimiä.
Yhdessä sovelluksessa paljastui 130 000 käyttäjänimeä ja sähköpostiosoitetta, toinen 80 000 yrityksen nimeä, osoitetta ja pankkisaldoa. CPR arvioi, että tuhansien sovellusten tietokannat jäävät näkyviin joka kuukausi.
Sovellusten kehittäjille paras neuvo on pitää huolta siitä, että pilvipalvelujen sääntöjä tietokantojen suojaamisesta noudatetaan.
Kuva: AdobeStock
Analog Devices päätti jokin aika sitten lopettaa yhteistyön englantilaisen jakelijan Anglia Componentsin kanssa. Tässä ei ole sinänsä mitään ihmeellistä, mutta Anglia suivaantui tästä niin paljon, että tuli julkisuuteen asian kanssa. Toimitusjohtaja Steve Rawlinsin mukaan ADI:n päätös rajoittaa asiakkaiden valinnanvaraa.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.