5 из 10 популярных приложений с открытым кодом включают критические уязвимости

РБКHi-Tech

Открытый код как открытый вход

Пять из десяти популярных приложений с открытым кодом включают критические уязвимости, выяснили в «Ростелеком-Солар». Те же уязвимости могут содержаться и в отечественном пользовательском софте, предполагают эксперты

Анастасия Скрынникова, Владислав Скобелев

756073589062284.jpg
Фото: АГН «Москва»

Несколько наиболее популярных компьютерных программ, созданных при помощи открытого кода (open source — программы, чей код доступен для изучения, просмотра и даже изменения; разработчики могут приспосабливать и заимствовать код для создания новой программы), содержат уязвимости, которые злоумышленники могут использовать для получения доступа к личным данным пользователей. К такому выводу пришли аналитики компании в сфере кибербезопасности «Ростелеком-Солар» в своем исследовании (есть у РБК).

Для сравнения уровня защищенности компания проверила приложения с открытым кодом в категориях «браузеры», «офисные пакеты», «графические редакторы», «текстовые редакторы», «программы восстановления данных», «редакторы диаграмм», «программы расширенного поиска файлов и папок в Windows», «программы для очистки компьютера», «эмуляторы видеоигр», которые оказались в топе по количеству скачиваний мобильных версий в Google Play. Часть исследуемых программ также есть в рейтинге лучшего софта с открытым кодом, составленном британским изданием Techradar.

В каком софте нашли больше всего уязвимостей и что из этого следует, разбирался РБК.

Лидеры антирейтинга

Критические уязвимости — пустые ключи шифрования, пустые пароли или конфиденциальные данные, размещенные в самом исходном коде, «Ростелеком-Солар» обнаружил в пяти из десяти проанализированных программ: Krita, Search Everything, Libre Office, Brave Browser и RetroArch. Эти уязвимости могут облегчить злоумышленникам доступ к конфиденциальным данным, хранящимся на компьютере пользователя в незашифрованном виде.

Наиболее слабые результаты показал эмулятор видеоигр RetroArch (0,8 балла из пяти возможных), у программы больше всего критических уязвимостей — 24. RetroArch позволяет запускать на платформе Android старые игры, которые были предназначены, например, для консолей PlayStation 1, Nintendo Entertainment System, GameBoy и др. Число пользователей этой программы не раскрывается, но по числу поисковых запросов за последние 12 месяцев она опережала другие аналогичные разработки, следует из данных Google Trends.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
Чужой против Хищника: как поссорились феминистки с трансгендерами Чужой против Хищника: как поссорились феминистки с трансгендерами

Допускать ли трансгендерных женщин к женским спортивным соревнованиям?

Maxim
Легенды и мифы древнего ГАЗа: четыре фары, V-образные моторы, полный привод и другие факты и вымыслы о 24-й “Волге” Легенды и мифы древнего ГАЗа: четыре фары, V-образные моторы, полный привод и другие факты и вымыслы о 24-й “Волге”

История люксовой советской “Волги” с четырьмя фарами

Популярная механика
20 способов открыть бутылку без открывалки 20 способов открыть бутылку без открывалки

«Дайте мне точку опоры, и я открою вам любую бутылку!»

Популярная механика
Фитнес без движения: как наш мозг сжигает много лишних калорий Фитнес без движения: как наш мозг сжигает много лишних калорий

Для сжигания калорий вовсе не обязательно пыхтеть на беговой дорожке

Популярная механика
Брэду Питту – 57! Вспоминаем лучшие высказывания актера Брэду Питту – 57! Вспоминаем лучшие высказывания актера

Вспомнили лучшие высказывания Брэда Питта, показывающие, что он за человек

РБК
«Хочется поработать, поштурмить»: зачем и как приятели каждый год открывают магазин ёлок с оборотом в 15 млн рублей «Хочется поработать, поштурмить»: зачем и как приятели каждый год открывают магазин ёлок с оборотом в 15 млн рублей

Интернет-магазин хвойных деревьев, который работает раз в год

VC.RU
Цейтнот: значение слова и примеры этого явления в нашей жизни Цейтнот: значение слова и примеры этого явления в нашей жизни

Объяснение термина «цейтнот», история происхождения слова, синонимы и примеры

Playboy
«Мой сын — женщина»: как родителям это принять? «Мой сын — женщина»: как родителям это принять?

История мужчины, которому удалось принять трансгендерность своего ребенка

Psychologies
В Сайлюгемском национальном парке насчитали рекордное количество аргали В Сайлюгемском национальном парке насчитали рекордное количество аргали

За пять лет численность алтайских горных баранов увеличилась в три раза

National Geographic
Дом у дороги Дом у дороги

Традиционные отели – отличная альтернатива скучным гостиницам

National Geographic Traveler
Как выглядел древний житель Омского Прииртышья: реконструкция Как выглядел древний житель Омского Прииртышья: реконструкция

Так выглядели носители кулайской культуры

National Geographic
Дергается глаз, чешутся руки — о чем это говорит и что делать? Дергается глаз, чешутся руки — о чем это говорит и что делать?

О самых частых «стрессовых» проявлениях и способах восстановления организма

Cosmopolitan
Микроскопические свидетельства глобальных катастроф Микроскопические свидетельства глобальных катастроф

Кандидат физико-математических наук о том, как метеориты влияют на нашу судьбу

Наука и жизнь
Чем заняться в Тюмени и Тобольске Чем заняться в Тюмени и Тобольске

Почему именно в Тюмени и Тобольске есть шанс создать успешный турпродукт

СНОБ
Почему и зачем злодей в «Чудо-женщине: 1984» так похож на Дональда Трампа Почему и зачем злодей в «Чудо-женщине: 1984» так похож на Дональда Трампа

Как создатели «Чудо-женщины: 1984» скрывают слабости картины

GQ
«Чтобы стать хорошим математиком, нужен внутренний голос» «Чтобы стать хорошим математиком, нужен внутренний голос»

Математик Яков Синай — о порядке и хаосе в современной жизни

Огонёк
90 м² 90 м²

Квартиру в старом фонде Вера Лемешко оформила в традиционном стиле

AD
Знаковые образы, календарь Pirelli и оммажи дизайнеров: как Патти Смит повлияла на моду Знаковые образы, календарь Pirelli и оммажи дизайнеров: как Патти Смит повлияла на моду

Патти Смит во многом определила культурный образ семидесятых

Esquire
Профессия петербуржец Профессия петербуржец

«Истинный петербуржец» — это не мечтательное существо, а соавтор города

Собака.ru
«Загадай желание»: 4 вопроса, чтобы понять, чего мы хотим «Загадай желание»: 4 вопроса, чтобы понять, чего мы хотим

Как понять, о чем мы мечтаем на самом деле?

Psychologies
Стоп-сигнал Стоп-сигнал

Мы перестали ходить на каблуках, но стали ли от этого счастливее наши ноги?

Tatler
Квантовое превосходство Китая Квантовое превосходство Китая

Очередной год – и очередное сообщение о достижении «квантового превосходства»

Популярная механика
Джим Джармуш: как начать смотреть его фильмы Джим Джармуш: как начать смотреть его фильмы

Рассказываем об одном из самых странных и нежных режиссеров, его тайном обществе

Arzamas
«Большинство не сможет ничего накопить» «Большинство не сможет ничего накопить»

Ждать ли в ближайшем будущем очередной пенсионной реформы?

Огонёк
Борат был не прав: как Казахстан всего за 10 лет стал важной точкой на международной музыкальной карте Борат был не прав: как Казахстан всего за 10 лет стал важной точкой на международной музыкальной карте

Как так получилось, что Казахстан подарил миру целую плеяду сильных артистов

Esquire
Как сэкономить на мазуте Как сэкономить на мазуте

Что заставит отечественных нефтепереработчиков искать выгодные технологии

Эксперт
Геннадий Гладков: «Солнце взойдет!» Геннадий Гладков: «Солнце взойдет!»

Геннадий Гладков — о мюзиклах, работе с Марком Захаровым и Яном Фридом

Эксперт
Что, кроме «Щелкунчика», послушать под Рождество Что, кроме «Щелкунчика», послушать под Рождество

Семь композиций, которые настроят на праздничный рождественский лад

Seasons of life
Каверны: пустоты в дне судна, или как это работает Каверны: пустоты в дне судна, или как это работает

Вода для корабля – родная стихия. Но слишком вязкая

Популярная механика
Открыть в приложении