Mobiele games voor kinderen bedreigen de veiligheid

In Rostelecom-Solar onderzocht kwetsbaarheden in 14populaire mobiele games voor kinderen. Veel mobiele applicaties hebben vrij populaire betaalde opties. Gebruikers zijn bereid om bijvoorbeeld te betalen voor verschillende spelvoordelen.

In-game aankopen zijn in veel freebies.spellen, die net door de onderzoekers zijn overwogen. Als de beveiliging in hen niet op het juiste niveau is gewaarborgd, worden de persoonlijke gegevens van de spelers de prooi voor de oplichters.

Beveiliging is geanalyseerd in de volgende software.onder Android en iOS: "Three Kota Picnic", "The Mysterious Things of Scooby-Doo", "Smeshariki. Krosh "," Mi-e-bears "," Masha and the Bear: Games for Children "," Luntik: Kids Games ", Minion Rush:" Despicable Me ", LEGO® NINJAGO®: Ride Ninja, Dragons: Rise of Berk, Disney Crossy Road, Cut the Rope, Asterix and Friends, Angry Birds 2, 3D Maze.

Analyse heeft aangetoond dat meer dan 80 procentKwetsbare Android-spellen in de gecodeerde coderingssleutel met broncode. Op deze manier kunnen fraudeurs eenvoudig de gegevens daarin bereiken. Het bleek dat Warner Bros 'Scooby-Doo Mysteries', Masha and the Bear: Games for Children van Hippo Games for Kids en 'Three Kota Picnic' van DevGame OU het meest worden beschermd. Met een maximaal beveiligingsniveau van 5 punten waren hun cijfers respectievelijk 4,1 en 4,6, 4,6. Het meest kwetsbare spel is Disney Crossy Road van Disney, dat 0.9 van de 5 punten ontving.

Versies van iOS-apps bleken minder te zijnzijn beschermd. Alleen LEGO® NINJAGO®: Ride Ninja van LEGO System A / S ontving 2,6 van de 5 punten. De minst beschermde zijn "Masha and the Bear: Games for Children" van Indigo Kids en "Three Kota Picnic" van DevGame OU, en ze verdienden 0.0 punten.

Hashing-algoritme voor iedereeniOS-games zijn zwak en kunnen leiden tot een compromis van gebruikersgegevens. Ze zijn ook onderhevig aan kwetsbaarheden die het mogelijk maken een applicatie aan te vallen of kwaadaardige code op een smartphone uit te voeren.