Другия приложения могут делать скриншоты в мессенджере Wickr Me

27/12/18

вайсикейар Wickr является разработчиком целого ряда защищенных приложений для общения, голосовых и аудио-звонков. Однако, как сообщают специалисты компании Nightwatch Cybersecurity, мессенджер Wickr Me для Android-устройств может представлять угрозу конфиденциальности данных.

Wickr Me содержит уязвимость, позволяющую другим приложениям делать снимки экрана. Проблема существует из-за того, что в приложении не используется функция FLAG_SECURE. Воспроизвести уязвимость очень легко – достаточно лишь открыть Wickr Me и одновременно нажать кнопку питания и уменьшения громкости.

С выходом Android 5.0 появился MediaProjection API, позволяющий приложениям записывать видео и делать снимки экрана других приложений. Данный функционал полезен, например, для использования общего экрана в приложении для видеоконференции. Тем не менее, несмотря на пользу, MediaProjection API может представлять угрозу конфиденциальности, и лучший способ ее предотвратить – включить FLAG_SECURE.

В Android-приложениях с высокими требованиями к безопасности функция FLAG_SECURE влючена, но не в Wickr Me. Специалисты обнаружили проблему в версии мессенджера 2.6.4.1 еще в мае 2016 года и сообщили о ней производителю в рамках программы выплаты вознаграждений за сообщения об уязвимостях. Проблема была исправлена в сентябре нынешнего года с выходом версии 4.55.1.

Темы:мессенджерыУгрозыКомпании

Статьи по теме Статьи по теме

Finternet: перезагрузка финансовой системы
Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su

Мир современных финансов стремительно меняется под влиянием технологического прогресса. Одним из самых революционных явлений стало появление концепции Finternet, объединяющей финансовую сферу и цифровые технологии. Это не просто эволюция традиционных финансовых систем, а их полное преобразование, позволяющее осуществлять банковские операции, инвестировать, кредитовать и страховать риски в цифровой среде без посредников и территориальных границ.
Куда российским компаниям мигрировать с Active Directory?
Несмотря на то, что Active Directory является проверенным и широко используемым решением для управления идентификацией и доступом в Windows-средах, существует веская причина, по которой российские компании рассматривают переход на альтернативные каталоги. Эта причина – миграция с иностранных операционных систем, и как следствие – отказ от их экосистем и инфраструктур, построенных на их основе.
Чем NDR лучше, чем NTA?
Станислав Грибанов, руководитель продукта “Гарда NDR”, группа компаний “Гарда”

В 2024 г. NTA – устаревший класс решений в области анализа сетевого трафика во всем мире, кроме России, где под этой аббревиатурой подразумеваются другая функциональность. Как бы то ни было, направление NTA у международных вендоров либо закрыто, либо эволюционировало в класс NDR. Возникает закономерный вопрос, какие задачи решает NDR, и чем он, собственно, отличается от NTA?
Управление уязвимостями: ожидание – реальность и рекомендации
Сергей Уздемир, заместитель генерального директора по ИТ, АЛТЭКС-СОФТ

ФСТЭК России разработала и утвердила методический документ по организации управления уязвимостями (VM), который устанавливает цикл этапов работ по VM. Излагаемые в нем подходы универсальны для любых организаций и тесно пересекаются с зарубежными стандартами, в частности с ISO/IEC 27002, Control 8.8 – Management of Technical Vulnerabilities.
Security Vision TIP и Anomali: какая система контроля подойдет лучше
Александр Голубчиков, руководитель по продуктам кибербезопасности, МегаФон

Рассмотрим подходы к реализации Threat Intelligence Platform от зарубежного вендора Anomali и отечественного Security Vision, чтобы сравнить набор функциональности, способы и подходы к реализации сбора и анализа угроз
Обзор утилит для создания Forensic Triage: особенности и возможности
Камиль Камалетдинов, младший эксперт по реагированию на инциденты, отдел реагирования и цифровой криминалистики Angara Security

Forensic Triage (форензик триаж) - это процесс первичной оценки и классификации цифровых данных в рамках цифрового расследования инцидента безопасности. Основная цель - Forensic Triage – определить, какие данные могут быть наиболее важными и релевантными для дальнейшего анализа и расследования, и сосредоточить усилия на них.

Еще темы...

Другия приложения могут делать скриншоты в мессенджере Wickr Me

Мы в соцсетях