تیم پسکوچه با بررسی نسخه اندروید فیلترشکن Line VPN که تا الان بیش از یک میلیون بار از گوگلپلی دانلود شده، ۶ ایراد امنیتی مهم در بخشهای مختلف اون پیدا کرده، که در سطح بالا ارزیابی میشن.
مشکل اصلی و مشترک در تمام این موارد یک چیزه، که اپلیکیشن در چند نقطه حساس نمیتونه با اطمینان تشخیص بده آیا اطلاعاتی که دریافت میکنه واقعاً از سرور مورد اعتماد اومدن یا نه، و آیا هویتی که برای اتصال استفاده میکنه فقط در اختیار یک کاربر مجاز قرار داره یا خیر.
پسکوچه این ویپیان رو بیش از اینکه سپر باشه، به ریسک امنیتی تشبیه کرده.
🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace
Post #2562
28.3K
- ❤ 162
- 👍 71
- 😱 9
- 👎 5
- 🔥 2
- 😁 1
- 😢 1