- Марсоходы замолчат? NASA закрывает сотни... (2917)
- SpaceX завершает серию Crew Dragon пятой... (2655)
- «Впереди — грандиозные цели». Россия... (2740)
- В Израиле придумали, как при помощи... (2985)
- Безопасность операционных систем в контексте... (3686)
- 3-нм чипы Rubin от Nvidia выйдут раньше... (2453)
- После 10 месяцев протестов гильдия актёров... (2272)
- Учёные запечатлели формирование... (3095)
- Проглоти стресс: DARPA создаёт «умную... (3736)
- Первые SSD с поддержкой PCI Express 6.0... (2475)
- Первые компоненты с поддержкой PCI Express... (3986)
- Использование китайских ускорителей... (3431)
- Ошибка в прошивке UEFI ставит под угрозу... (4829)
- «Бездонная яма плагиата»: Disney и Universal... (2194)
- В WhatsApp появятся ИИ-сводки, которые... (1730)
- WhatsApp появятся ИИ-сводки, которые помогут... (2514)
Львиная доля приложений и расширений для браузера Chrome не имеет политики конфиденциальности
Дата: 2019-02-22 19:21
Исследование Duo Security показало, что огромная часть приложений и расширений для браузера Chrome имеют проблемы с безопасностью.
Источник проанализировал более 120 000 приложений и расширений в онлайн-магазине Google из 180 000 имеющихся и пришёл к выводу, что 35% этих программ могут считывать данные с любого сайта, который посещает пользователь.

31,8% приложений и расширений используют сторонние библиотеки с уже известными уязвимостями, а 77,3% не имеют сайта с техподдержкой. Более того, 84,7% такого ПО не имеют никакой политики конфиденциальности, так что пользователь вообще не знает, что может и чего не может сделать приложение относительно личных данных.
Из 95 000 расширений и приложений, которые поддерживают Политику безопасности контента (Content Security Policies), 99% не имеют значений по умолчанию для директив default-src или connect-src.
Несмотря на то, что Google в прошлом взялась более тщательно проверять приложения и расширения в своём магазине, как видим, пока результаты неутешительны.
КомментироватьПодробнее на iXBT
Предыдущие новости
Facebook отказался от слежки за пользователями
В американской компании Facebook решили отказаться от своих мобильных приложений, которые могли вести слежку за пользователями, сообщает TechCrunch. Отмечается, что Facebook прекратил работу бесплатных программ для исследования рынка и удалил свою программу Onavo...
MediaTek MT6731: платформа для телефонов с расширенной функциональностью
Компания MediaTek анонсировала новый мобильный процессор — решение MT6731, рассчитанное на сотовые телефоны с расширенной функциональностью (Feature Phone). Чип объединяет четыре ядра ARM Cortex-A53 с тактовой частотой до 1,1 ГГц. В составе графической подсистемы задействован контроллер IMG PowerVR GE8100 с частотой 350...
Разобранный смартфон Samsung Galaxy S10+ показали на фото
Авторитетный инсайдер Роландт Квандт опубликовал любопытную фотографию смартфона Samsung Galaxy S10+, который был представлен вчера вечером. На снимке можно увидеть флагман, с которого сняли экран. Под ним открывается вид на внутренности...
HTC представила VR-шлем Vive Focus Plus
Компания-производитель электроники HTC продемонстрировала шлем виртуальной реальности Vive Focus Plus в концепции «всё в одном». Устройство действует на базе автономной аккумуляторной батареи. Также гаджет оснащен Bluetooth и Wi-Fi 802.11a/b/g/n/ac, имеются контроллеры...