Kalendář
  • 1. 8. 2020Black Hat USA
  • 6. 8. 2020Def Con 28
  • 12. 8. 202029th Usenix Security Symposium
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Aplikace v G Suite Marketplace představují bezpečnostní problém

3. 6. 2020

Společnost Two Six Labs analyzovala všechny aplikace dostupné v G Suite Marketplace Googlu. Tyto aplikace typicky vyžadují přístup k nějaké části Google dat uživatele. Z výzkumu vyplývá, že témeř polovina aplikací se připojuje k externím zdrojům a může jim tedy odesílat citlivá data z Google účtu. Uživatel přitom nad tímto odesíláním nemá žádnou kontrolu. Také proces verifikace aplikací vzbuzuje pochybnosti. Google totiž vývojářům umožňuje umístit aplikace do obchodu ještě předtím, než je prověří. Autoři studie doporučují Googlu změnit systém přidělování oprávnění, která by aplikace měly dostat až v případe jjeich prvního použití.

Share Button

Komentáře