ESET обнаружила уязвимость в приложении Cirque du Soleil

2019-07-03 15:21
ESET обнаружила уязвимость в приложении Cirque du Soleil

Антивирусная компания ESET обнаружила уязвимость в официальном приложении известного циркового коллектива Cirque du Soleil.

Приложение «ТОРУК – Первый полет» (TORUK – The First Flight) позволяет синхронизировать аудиовизуальные эффекты со смартфонами зрителей, в зависимости от их расположения в зале. 

Программа была загружена в Google Play и AppStore накануне мирового турне Cirque du Soleil. На текущий момент приложение успели скачать более 100 тысяч раз.

Эксперты ESET обнаружили, что приложение не имеет протокола аутентификации — это позволяет злоумышленникам сканировать сеть, подключаться к локальному порту или порту 6161, получать IP-адреса и посылать команды на устройства пользователей. 

Во время работы приложение открывает доступные локальные порты, что позволяет удаленно менять звуковые настройки, подключаться к устройству через Bluetooth, запускать анимацию, ставить лайки на Facebook, читать и изменять настройки приложения. 

«Вероятно, вопросы безопасности не были в приоритете при разработке приложения Cirque du Soleil, — считает эксперт ESET Лукас Стефанко. — Доступ ко всем гаджетам без авторизации был бы невозможен, если бы приложение создавало уникальный токен для аутентификации каждого устройства».

После завершения турне приложение будет деактивировано для пользователей и удалено из Google Play и AppStore. Однако ESET предупреждает, что это не гарантирует безопасность устройств, особенно при подключении к общественным сетям. 

«Всем, кто установил приложение, следует незамедлительно удалить его, — рекомендует Лукас Стефанко. — Мы советуем следовать этому совету и в отношении других одноцелевых приложений».

iluki.ru

популярные новости

Подробности жуткого смертельного ДТП под Великими Луками (+ ФОТО)

Новые подробности смертельного ДТП на железнодорожном переезде в Себежском районе - МЧС Псковской области

Жители Великих Лук и Новосокольников погибли в страшном ДТП на железнодорожном переезде под Себежем (+ ФОТО)

ФОТО с места столкновения тепловоза и грузовика под Себежем. Погибли 2 человека

Смертельное ДТП на выезде из Великих Лук (ФОТО)

Великолукские рыбаки утверждают, что поймали в Ловати пиранью (ФОТО, ВИДЕО)

4 столкнувшихся автомобиля, 4 пострадавших: ДТП на трассе Петербург-Невель в Псковской области (ФОТО)

Подробности и ФОТО: в Великолукском районе в ДТП пострадали 7 человек

В квартире великолучанина, найденного мертвым и с огнестрельным ранением, нашли огромный склад взрывоопасных веществ и оружия (+ ФОТО)

ФОТО с места происшествия: дерево в салоне Mitsubishi петербуржца после "пьяного" ДТП на трассе Р-23 в Невельском районе

Подпишись на канал