Penelitian Terbaru Ungkap Ancaman Serius di Balik Aplikasi Crypto Android
- id.pinterest.com
Leakd menyatakan kerentanan ini bukan hanya teoritis belaka.
Izin yang berlebihan dan konfigurasi yang tidak aman dapat menyebabkan pencurian data sensitif pengguna, termasuk dokumen identitas dan kunci privat.
Para peneliti juga menemukan potensi pengambilalihan akun akibat hardcoded secrets dan kontrol otorisasi yang lemah.
Pelacak dalam aplikasi diam-diam mengumpulkan data tentang cara pengguna berinteraksi dengan aplikasi dan terkadang bahkan aktivitas di luar aplikasi.
Penyalahgunaan ini terkait dengan pengumpulan data lokasi sensitif, yang mendorong NSA untuk memperingatkan pengguna agar menonaktifkan pengaturan tersebut.
Leakd merekomendasikan pengguna untuk lebih selektif dalam memberikan izin aplikasi dan memilih aplikasi dengan rekam jejak keamanan yang terbukti.
Pengguna juga disarankan untuk menghindari menyimpan aset kripto dalam jumlah besar di aplikasi yang memiliki keamanan yang diragukan.
