Chatovací aplikace Blastchat ukládala hesla a další citlivé údaje v přímé textové podobě.

Chatovací aplikace Blastchat ukládala hesla a další citlivé údaje v přímé textové podobě. Pikantní je, že Blastchat byl vybrán pro Kin Developer Program, inkubátor vytvořený a financovaný tvůrci chatovátka Kik. Blastchat po upozornění na nedostatky nejprve klasiky zjištění zlehčoval, aby poté aplikaci prostě odstranil z App Store i Google Play. Ještě pikantnější je, že Kik prověřuje kód všech aplikací, které přijal do inkubátoru. Bezpečnost aplikací ale prý budou řešit až v říjnu, na Demo Day. Chatovací aplikace aplikace v inkubátoru navíc musí mít integraci s kryptoměnou Kin. Viz Kik-approved messaging app caught storing user passwords in plain text

2018-09-23 07_23_25-Blastchat - Instant Messaging App.png

Reklamy