23 приложения для преобразования файлов на iOS оказались небезопасны
Компания Wandera, специализирующаяся на кибербезопасности, сообщила в своем отчете, что как минимум 23 приложения для конвертации файлов iOS (перевода в другие форматы), которыми пользуются три миллиона человек, не используют какое-либо шифрование, что может подвергнуть риску документы и файлы пользователей. Хотя все упомянутые приложения были созданы одним разработчиком, эксперты утверждают, что их находка поднимает более широкую проблему безопасности.
Студия разработки Cometdocs выпускает приложения, которые конвертируют документы из одного формата в другой. Например, из Word в PDF или из PDF в презентации Powerpoint. Проблема состоит в том, что само преобразование файлов происходит на сервере Cometdocs, поэтому исходные и преобразованные документы отправляются без какой-либо формы шифрования. Проще говоря, эти приложения предназначены для загрузки файлов на серверы разработчика перед их преобразованием и отправкой обратно пользователю.
Чем опасны конвертеры файлов
Приложение позволяет пользователю авторизоваться в нескольких сервисах файлового хостинга, включая Gmail, iCloud, Dropbox, Google Drive, OneDrive и Box, чтобы загрузить файлы или сохранить полученные. В качестве альтернативы пользователь может загрузить файл со своего устройства напрямую.
Проблема в том, что приложения Cometdocs передают файлы без шифрования (просто через http), предоставляя злоумышленникам возможность кэшировать и получать файлы. Более того, мошенник запросто может получить доступ к файлам, отслеживая трафик в той же сети Wi-Fi, что и пользователь. Поскольку приложения не используют шифрование при передаче и хранении файлов на своих серверах, они позволяют частной информации попасть в руки третьих лиц.
Кроме того, некоторые бесплатные приложения используют схему обмана: если пользователь не платил за конвертацию, его специально заставляют долго ждать, или предлагают заплатить, чтобы файл был преобразован мгновенно. Некоторые пользователи жалуются на ожидание 60-90 минут и более.
