5 из 10 популярных приложений с открытым кодом включают критические уязвимости

РБКHi-Tech

Открытый код как открытый вход

Пять из десяти популярных приложений с открытым кодом включают критические уязвимости, выяснили в «Ростелеком-Солар». Те же уязвимости могут содержаться и в отечественном пользовательском софте, предполагают эксперты

Анастасия Скрынникова, Владислав Скобелев

756073589062284.jpg
Фото: АГН «Москва»

Несколько наиболее популярных компьютерных программ, созданных при помощи открытого кода (open source — программы, чей код доступен для изучения, просмотра и даже изменения; разработчики могут приспосабливать и заимствовать код для создания новой программы), содержат уязвимости, которые злоумышленники могут использовать для получения доступа к личным данным пользователей. К такому выводу пришли аналитики компании в сфере кибербезопасности «Ростелеком-Солар» в своем исследовании (есть у РБК).

Для сравнения уровня защищенности компания проверила приложения с открытым кодом в категориях «браузеры», «офисные пакеты», «графические редакторы», «текстовые редакторы», «программы восстановления данных», «редакторы диаграмм», «программы расширенного поиска файлов и папок в Windows», «программы для очистки компьютера», «эмуляторы видеоигр», которые оказались в топе по количеству скачиваний мобильных версий в Google Play. Часть исследуемых программ также есть в рейтинге лучшего софта с открытым кодом, составленном британским изданием Techradar.

В каком софте нашли больше всего уязвимостей и что из этого следует, разбирался РБК.

Лидеры антирейтинга

Критические уязвимости — пустые ключи шифрования, пустые пароли или конфиденциальные данные, размещенные в самом исходном коде, «Ростелеком-Солар» обнаружил в пяти из десяти проанализированных программ: Krita, Search Everything, Libre Office, Brave Browser и RetroArch. Эти уязвимости могут облегчить злоумышленникам доступ к конфиденциальным данным, хранящимся на компьютере пользователя в незашифрованном виде.

Наиболее слабые результаты показал эмулятор видеоигр RetroArch (0,8 балла из пяти возможных), у программы больше всего критических уязвимостей — 24. RetroArch позволяет запускать на платформе Android старые игры, которые были предназначены, например, для консолей PlayStation 1, Nintendo Entertainment System, GameBoy и др. Число пользователей этой программы не раскрывается, но по числу поисковых запросов за последние 12 месяцев она опережала другие аналогичные разработки, следует из данных Google Trends.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Из спортзала – в больницу Из спортзала – в больницу

От фитнеса до грыжи – один шаг

Здоровье
Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя» Андрей Михайлов: «Эволюция людей похожа на одомашнивание самих себя»

Футуролог Андрей Михайлов — о влиянии технологий на человеческие привычки

РБК
10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше Всего два дня отсутствия здорового сна могут заставить человека чувствовать себя на годы старше

Недосып прибавляет к ощущаемому возрасту человека почти 4,5 года

ТехИнсайдер
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Два аспида не поделили червягу Два аспида не поделили червягу

Исследователи стали свидетелями битвы за добычу между двумя коралловыми аспидами

N+1
Неофициальные шестидесятые: от СМОГа до «ахматовских сирот» Неофициальные шестидесятые: от СМОГа до «ахматовских сирот»

Неофициальная поэзия 1960-х: поэтические содружества и авторы-одиночки

Полка
За что держаться, когда думаешь, что мир рушится: концепция антихрупкости За что держаться, когда думаешь, что мир рушится: концепция антихрупкости

Что такое концепция антихрупкости, которая помогает выстоять?

VOICE
Хороший тон Хороший тон

Как добиться эффекта идеально гладкой сияющей кожи с помощью тональных средств

Лиза
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Старикам везде у нас почет Старикам везде у нас почет

Самые уважаемые автомобильные марки в современной России

Автопилот
6 фильмов о дружбе, одержимости и соперничестве между женщинами 6 фильмов о дружбе, одержимости и соперничестве между женщинами

Фильмы, где связанные узами женщины переживают кризис идентичности

СНОБ
Первые роли 10 знаменитых современных актеров Первые роли 10 знаменитых современных актеров

Педро Паскаль, Милош Бикович, Тимати Шаламе и другие в своих первых ролях

Maxim
«Любая эмоция – это важно. Потому что искусство – всегда про эмоцию» «Любая эмоция – это важно. Потому что искусство – всегда про эмоцию»

Как собрать выставку-блокбастер в эпоху победивших нейросетей?

Правила жизни
Заболевания вен Заболевания вен

Про варикоз знают все, но про хроническую венозную недостаточность – немногие

Здоровье
Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС

Еще в прошлом году Россия предложила создать зерновую биржу БРИКС

Forbes
Что такое компрессия в двигателе и по каким причинам ее может не быть Что такое компрессия в двигателе и по каким причинам ее может не быть

Все о компрессии двигателя: как проверить и почему она пропадает

РБК
По ком звонит телефон По ком звонит телефон

Как работают похитители средств граждан и как им противостоять

Деньги
Публичный труп для вечной жизни Публичный труп для вечной жизни

Как человек стал делать себя произведением искусства

Weekend
Что можно сделать из консервной банки: 10+ отличных идей Что можно сделать из консервной банки: 10+ отличных идей

Ты знаешь, что совсем не обязательно выбрасывать консервные банки?

VOICE
Богатые живут лучше? Узнайте, если деньги могут принести счастье: мнение эксперта! Богатые живут лучше? Узнайте, если деньги могут принести счастье: мнение эксперта!

Можно ли купить счастье?

ТехИнсайдер
На Петровке по-французски На Петровке по-французски

Изысканный «кружевной» интерьер в самом сердце Москвы

SALON-Interior
Делай раз. Что будет, если отжиматься каждый день: плюсы и минусы упражнения Делай раз. Что будет, если отжиматься каждый день: плюсы и минусы упражнения

Сколько отжиматься каждый день можно на самом деле?

Лиза
Интерьер с чистым звуком Интерьер с чистым звуком

Акустический диффузор и интерьер в стиле этнопанк в кирпичном доме

Идеи Вашего Дома
SpaceX Starship облетел Землю во время третьего испытательного полета, но разрушился при приземлении SpaceX Starship облетел Землю во время третьего испытательного полета, но разрушился при приземлении

Starship облетел вокруг Земли. Команда SpaceX считает это большим шагом вперед

ТехИнсайдер
В мире странствий В мире странствий

Мы поговорили с Ниной о том, как важно ничего не бояться, даже «в Африку гулять»

OK!
«Едем по эскалатору вниз»: как живут родственники людей с инвалидностью «Едем по эскалатору вниз»: как живут родственники людей с инвалидностью

Глаза из сборника «Красные блокноты Кристины» — о хрупкости и уязвимости

Forbes
Открыть в приложении