- Глава Nvidia: у Китая уже есть всё, что... (5849)
- Asus уточнила, какие блоки питания получат... (6139)
- «Теплозащитный экран выглядел великолепно»:... (5701)
- Google рассказала, как правильно... (8083)
- Хардкорный шутер Road to Vostok от финского... (6415)
- Microsoft переделывает «Пуск» с нуля:... (6081)
- Steam запустили на Nintendo... (5681)
- Apple исправит ошибку с блокировкой iPhone... (5951)
- OpenAI получит долю в конкуренте Nvidia в... (6624)
- «Группа Астра» выпустила инструмент для... (6484)
- Разработчики Heroes of Might & Magic: Olden... (5711)
- Строительство новых ЦОД забуксовало и это... (5668)
- Apple распродала все запасы MacBook Neo —... (6194)
- Россияне пожаловались на сбои в работе... (5904)
- В ИИ по паспорту: для доступа к некоторым... (6054)
- Dreame представила в России передовые... (7053)
Львиная доля приложений и расширений для браузера Chrome не имеет политики конфиденциальности
Дата: 2019-02-22 19:21
Исследование Duo Security показало, что огромная часть приложений и расширений для браузера Chrome имеют проблемы с безопасностью.
Источник проанализировал более 120 000 приложений и расширений в онлайн-магазине Google из 180 000 имеющихся и пришёл к выводу, что 35% этих программ могут считывать данные с любого сайта, который посещает пользователь.
31,8% приложений и расширений используют сторонние библиотеки с уже известными уязвимостями, а 77,3% не имеют сайта с техподдержкой. Более того, 84,7% такого ПО не имеют никакой политики конфиденциальности, так что пользователь вообще не знает, что может и чего не может сделать приложение относительно личных данных.
Из 95 000 расширений и приложений, которые поддерживают Политику безопасности контента (Content Security Policies), 99% не имеют значений по умолчанию для директив default-src или connect-src.
Несмотря на то, что Google в прошлом взялась более тщательно проверять приложения и расширения в своём магазине, как видим, пока результаты неутешительны.
КомментироватьПодробнее на iXBT
Предыдущие новости
Facebook отказался от слежки за пользователями
В американской компании Facebook решили отказаться от своих мобильных приложений, которые могли вести слежку за пользователями, сообщает TechCrunch. Отмечается, что Facebook прекратил работу бесплатных программ для исследования рынка и удалил свою программу Onavo...
MediaTek MT6731: платформа для телефонов с расширенной функциональностью
Компания MediaTek анонсировала новый мобильный процессор — решение MT6731, рассчитанное на сотовые телефоны с расширенной функциональностью (Feature Phone). Чип объединяет четыре ядра ARM Cortex-A53 с тактовой частотой до 1,1 ГГц. В составе графической подсистемы задействован контроллер IMG PowerVR GE8100 с частотой 350...
Разобранный смартфон Samsung Galaxy S10+ показали на фото
Авторитетный инсайдер Роландт Квандт опубликовал любопытную фотографию смартфона Samsung Galaxy S10+, который был представлен вчера вечером. На снимке можно увидеть флагман, с которого сняли экран. Под ним открывается вид на внутренности...
HTC представила VR-шлем Vive Focus Plus
Компания-производитель электроники HTC продемонстрировала шлем виртуальной реальности Vive Focus Plus в концепции «всё в одном». Устройство действует на базе автономной аккумуляторной батареи. Также гаджет оснащен Bluetooth и Wi-Fi 802.11a/b/g/n/ac, имеются контроллеры...