5 из 10 популярных приложений с открытым кодом включают критические уязвимости

РБКHi-Tech

Открытый код как открытый вход

Пять из десяти популярных приложений с открытым кодом включают критические уязвимости, выяснили в «Ростелеком-Солар». Те же уязвимости могут содержаться и в отечественном пользовательском софте, предполагают эксперты

Анастасия Скрынникова, Владислав Скобелев

756073589062284.jpg
Фото: АГН «Москва»

Несколько наиболее популярных компьютерных программ, созданных при помощи открытого кода (open source — программы, чей код доступен для изучения, просмотра и даже изменения; разработчики могут приспосабливать и заимствовать код для создания новой программы), содержат уязвимости, которые злоумышленники могут использовать для получения доступа к личным данным пользователей. К такому выводу пришли аналитики компании в сфере кибербезопасности «Ростелеком-Солар» в своем исследовании (есть у РБК).

Для сравнения уровня защищенности компания проверила приложения с открытым кодом в категориях «браузеры», «офисные пакеты», «графические редакторы», «текстовые редакторы», «программы восстановления данных», «редакторы диаграмм», «программы расширенного поиска файлов и папок в Windows», «программы для очистки компьютера», «эмуляторы видеоигр», которые оказались в топе по количеству скачиваний мобильных версий в Google Play. Часть исследуемых программ также есть в рейтинге лучшего софта с открытым кодом, составленном британским изданием Techradar.

В каком софте нашли больше всего уязвимостей и что из этого следует, разбирался РБК.

Лидеры антирейтинга

Критические уязвимости — пустые ключи шифрования, пустые пароли или конфиденциальные данные, размещенные в самом исходном коде, «Ростелеком-Солар» обнаружил в пяти из десяти проанализированных программ: Krita, Search Everything, Libre Office, Brave Browser и RetroArch. Эти уязвимости могут облегчить злоумышленникам доступ к конфиденциальным данным, хранящимся на компьютере пользователя в незашифрованном виде.

Наиболее слабые результаты показал эмулятор видеоигр RetroArch (0,8 балла из пяти возможных), у программы больше всего критических уязвимостей — 24. RetroArch позволяет запускать на платформе Android старые игры, которые были предназначены, например, для консолей PlayStation 1, Nintendo Entertainment System, GameBoy и др. Число пользователей этой программы не раскрывается, но по числу поисковых запросов за последние 12 месяцев она опережала другие аналогичные разработки, следует из данных Google Trends.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Что говорят о нас отношения с деньгами Что говорят о нас отношения с деньгами

По тому, как человек относится к деньгам, можно определить его образ мышления

Psychologies
Страшно влиятельный доктор Страшно влиятельный доктор

Из чего 105 лет назад появился первый хоррор

Weekend
Американский доктор раскрыл секрет техники «железный пах» от мастеров кунг-фу Американский доктор раскрыл секрет техники «железный пах» от мастеров кунг-фу

Оказалось, чтобы выдержать удар бревном в промежность, нужно напрячь две мышцы

Maxim
Виктор Добронравов: «Всегда должна быть толика сомнений» Виктор Добронравов: «Всегда должна быть толика сомнений»

Виктор Добронравов о своем персонаже и грядущей премьере «Кракена»

Ведомости
10 примет времени, изменивших наш быт 10 примет времени, изменивших наш быт

Forbes представляет 10 самых ярких примет нашего времени

Forbes
Попасть в нейросети Попасть в нейросети

Что для дизайнеров ИИ: увлекательная игрушка или удобный инструмент?

SALON-Interior
Пушкин — герой карнавала Пушкин — герой карнавала

Громкая премьера середины февраля — фильм «Пророк. История Александра Пушкина»

Монокль
«Сколько ты зарабатываешь?»: как перестать сравнивать себя с другими в эпоху «успешного успеха» «Сколько ты зарабатываешь?»: как перестать сравнивать себя с другими в эпоху «успешного успеха»

Откуда взялась идея суперпродуктивности и как она превратилась в настоящий культ

Psychologies
«Выученная беспомощность»: как травма из-за неудачи формирует мышление и влияет на поведение «Выученная беспомощность»: как травма из-за неудачи формирует мышление и влияет на поведение

Как неудачи и стресс влияют на наше мышление?

ТехИнсайдер
5 вещей, которые ты стираешь слишком часто 5 вещей, которые ты стираешь слишком часто

Бюстгальтеры, полотенца и другие вещи, которые не нужно так часто стирать

VOICE
Вопль души психолога, или GPT на колесиках Вопль души психолога, или GPT на колесиках

Что мешает создать персонализированного робота, который с сочувствием выслушает?

СНОБ
Актив меж двух океанов Актив меж двух океанов

Как строили и распоряжались Панамским каналом

Деньги
Алло, гараж! Алло, гараж!

Как, зачем и для кого в России создают мотоциклы на заказ

Men Today
Мультотерапия: 20 подзабытых мультсериалов из детства Мультотерапия: 20 подзабытых мультсериалов из детства

Одни названия этих мультсериалов вызовут у вас сильное чувство ностальгии

Правила жизни
«Звери рейха. Образы животных и немецкая пропаганда» «Звери рейха. Образы животных и немецкая пропаганда»

Как евгеника определила облик немецкой овчарки

N+1
«Служебный роман» наоборот: как влюбить в себя начальника (профессионально, конечно!) «Служебный роман» наоборот: как влюбить в себя начальника (профессионально, конечно!)

Какими качествами обладает идеальный сотрудник?

Maxim
Как уборка, готовка и уход за детьми связаны с экономическим неравенством Как уборка, готовка и уход за детьми связаны с экономическим неравенством

Как неравенство в бытовых вопросах влияет на мировую экономику

Forbes
Ты моя хорошая Ты моя хорошая

Какие качества необходимы сегодня настоящей подруге?

VOICE
Свидание с Россией Свидание с Россией

Богатые и успешные россияне о лучших городах Сибири и Дальнего Востока

RR Люкс.Личности.Бизнес.
Рыбу подтягивают к потребителю Рыбу подтягивают к потребителю

Российский ретейл расширяет прямое сотрудничество с рыболовными компаниями

Монокль
Российский ТЭК: трудный путь к технологическому суверенитету Российский ТЭК: трудный путь к технологическому суверенитету

Высокая роль импорта в российском ТЭКе уходит корнями в период глобализации

Монокль
Ванкель — движение по кругу Ванкель — движение по кругу

Как изобретался и развивался роторно-поршневой двигатель?

Наука и жизнь
Нефтяной покер Трампа Нефтяной покер Трампа

Снижение мировых цен на нефть: политический блеф или продуманная комбинация

Деньги
Перейти реку, нащупывая камни Перейти реку, нащупывая камни

Как Китай избежал шоковой терапии и чем его реформы отличались от российских

Монокль
Физкультуру в массы Физкультуру в массы

Как функционируют любительские спортивные лиги

Ведомости
Укол в сердце Укол в сердце

Нельзя обидеть – можно обидеться. Так ли это? В чем смысл этого послания?

Psychologies
Инвестиции без страха Инвестиции без страха

Создание Первой ткацкой фабрики — уникальный для российского легпрома проект

Монокль
Время собирать камни Время собирать камни

Стоит ли вкладывать деньги в природные бриллианты?

RR Люкс.Личности.Бизнес.
Курс капитана Курс капитана

Как живут капитаны круизных лайнеров

Men Today
Отложи трубку! Отложи трубку!

Разбираемся, как перестать думать о бывшем и больше никогда ему не звонить

Лиза
Открыть в приложении