- AMD выпустит серверные процессоры EPYC... (1290)
- AMD представила ИИ-ускорители Instinct MI350... (1372)
- AMD представила ИИ-ускорители Instinct MI350... (1606)
- M**a нашла новый источник энергии для... (2217)
- M**a собирается решить проблему... (1509)
- AMD поделилась первыми деталями о серверных... (1482)
- Radeon RX 9070 XT с чипами памяти Samsung... (1505)
- Volkswagen ушел из России, а сейчас машины... (1662)
- Дешевле уже не будет? Крупный дилер продает... (1849)
- Цены на Mitsubishi ASX пошли вниз:... (2079)
- Кроссовер Chevrolet с 6-ступенчатым... (2351)
- Новая статья: Чем меньше, тем... (1711)
- Bose добавила ИИ и беспроводную зарядку в... (1845)
- Аналог Audi Q7 и BMW X5, только дешевле. В... (1692)
- Mundfish показала новый геймплей Atomic... (1827)
- Раскрыт секрет новейшего фотофлагмана Huawei... (1824)
Львиная доля приложений и расширений для браузера Chrome не имеет политики конфиденциальности
Дата: 2019-02-22 19:21
Исследование Duo Security показало, что огромная часть приложений и расширений для браузера Chrome имеют проблемы с безопасностью.
Источник проанализировал более 120 000 приложений и расширений в онлайн-магазине Google из 180 000 имеющихся и пришёл к выводу, что 35% этих программ могут считывать данные с любого сайта, который посещает пользователь.

31,8% приложений и расширений используют сторонние библиотеки с уже известными уязвимостями, а 77,3% не имеют сайта с техподдержкой. Более того, 84,7% такого ПО не имеют никакой политики конфиденциальности, так что пользователь вообще не знает, что может и чего не может сделать приложение относительно личных данных.
Из 95 000 расширений и приложений, которые поддерживают Политику безопасности контента (Content Security Policies), 99% не имеют значений по умолчанию для директив default-src или connect-src.
Несмотря на то, что Google в прошлом взялась более тщательно проверять приложения и расширения в своём магазине, как видим, пока результаты неутешительны.
КомментироватьПодробнее на iXBT
Предыдущие новости
Facebook отказался от слежки за пользователями
В американской компании Facebook решили отказаться от своих мобильных приложений, которые могли вести слежку за пользователями, сообщает TechCrunch. Отмечается, что Facebook прекратил работу бесплатных программ для исследования рынка и удалил свою программу Onavo...
MediaTek MT6731: платформа для телефонов с расширенной функциональностью
Компания MediaTek анонсировала новый мобильный процессор — решение MT6731, рассчитанное на сотовые телефоны с расширенной функциональностью (Feature Phone). Чип объединяет четыре ядра ARM Cortex-A53 с тактовой частотой до 1,1 ГГц. В составе графической подсистемы задействован контроллер IMG PowerVR GE8100 с частотой 350...
Разобранный смартфон Samsung Galaxy S10+ показали на фото
Авторитетный инсайдер Роландт Квандт опубликовал любопытную фотографию смартфона Samsung Galaxy S10+, который был представлен вчера вечером. На снимке можно увидеть флагман, с которого сняли экран. Под ним открывается вид на внутренности...
HTC представила VR-шлем Vive Focus Plus
Компания-производитель электроники HTC продемонстрировала шлем виртуальной реальности Vive Focus Plus в концепции «всё в одном». Устройство действует на базе автономной аккумуляторной батареи. Также гаджет оснащен Bluetooth и Wi-Fi 802.11a/b/g/n/ac, имеются контроллеры...