Una versione dell'applicazione per lo shopping Shein nel Google Play Store con oltre 100 milioni di download accedeva inutilmente ai contenuti degli appunti del dispositivo Android, creando una potenziale minaccia alla sicurezza, secondo Microsoft.
Il gigante del software ha dichiarato in un post sul blog di Microsoft Threat Intelligence di aver chiesto a Shein di rimuovere la funzione dalla sua app Android che accedeva agli appunti degli utenti e la società ha aderito. Tuttavia, gli utenti devono aggiornare le proprie app per essere liberi da pericoli.
Dalle password ai numeri di account e alle informazioni di compilazione automatica di tutti i tipi, appunti del dispositivo può contenere un tesoro di dati sensibili.
"Microsoft ha scoperto che una vecchia versione dell'applicazione Shein per Android leggeva periodicamente il contenuto degli appunti del dispositivo Android e, se era presente un pattern particolare, inviava il contenuto degli appunti a un server remoto. Post del blog di Microsoft disse. "Sebbene non siamo specificamente a conoscenza di alcun intento dannoso dietro il comportamento, abbiamo valutato che questo comportamento non era necessario per gli utenti per eseguire le loro attività sull'app."
- Distribuzione di contenuti basati su SEO e PR. Ricevi amplificazione oggi.
- Platoblockchain. Web3 Metaverse Intelligence. Conoscenza amplificata. Accedi qui.
- Fonte: https://www.darkreading.com/threat-intelligence/shein-shopping-app-glitch-copies-android-clipboard-context
- $ SU
- 10
- 100
- 7
- a
- accessibile
- Accedendo
- Secondo
- Il mio account
- Tutti
- ed
- androide
- App
- Applicazioni
- applicazioni
- SONO
- valutato
- BE
- dietro
- Blog
- violazione
- Materiale
- azienda
- contenere
- testuali
- Creazione
- Cybersecurity
- alle lezioni
- PERICOLO
- dati
- violazione di dati
- consegnato
- dispositivo
- scoperto
- download
- emergenti del mondo
- caratteristica
- Nel
- Gratis
- da
- gigante
- problema tecnico
- Google Play
- Google Play Store
- Tuttavia
- HTTPS
- in
- informazioni
- intento
- IT
- SUO
- jpg
- con i più recenti
- Microsoft
- milione
- Scopri di più
- MPL
- necessaria
- Bisogno
- numeri
- of
- Vecchio
- on
- particolare
- Le password
- Cartamodello
- Eseguire
- Platone
- Platone Data Intelligence
- PlatoneDati
- Giocare
- Play Store
- Post
- potenziale
- presenti
- Leggi
- a distanza
- rimuovere
- Suddetto
- problemi di
- delicata
- Shein
- Shopping
- Software
- in particolare
- Tornare al suo account
- sottoscrivi
- task
- che
- Il
- loro
- minaccia
- minacce
- a
- tendenze
- inutilmente
- Aggiornanento
- Utente
- utenti
- versione
- vulnerabilità
- settimanale
- while
- con
- Trasferimento da aeroporto a Sharm
- zefiro