HTML5 - bezpečnostní hrozba?

Na Konferenci bezpečnosti mobilních technologií v San Jose bylo oznámeno, že aplikace psané na základě HTML5 mají výrazné bezpečnostní slabiny. Univerzitní výzkumy objevily možnost zneužití škodlivého kódu prostřednictvím mnoha funkcí mobilních aplikací.

Škodlivý kód dokáže skenovat soukromé informace a předávat je útočníkovi. Navíc se červ dokáže odeslat všem kontaktům v adresáři. Bezpečnostní slabiny v aplikacích na základě HTML5 by se mohly stát velkým problémem.

Webový zpravodaj Gartner odhaduje, že v roce 2016 bude touto slabinou postižena polovina mobilních aplikací. Aplikace kombinující HTML, CSS a Javacript totiž umožňují míchání dat a kódu dohromady a při špatné volbě rozhraní se škodlivý kód může spustit sám.

Mezi způsoby napadení patří QR code, JPEG obrázek, nebo například MP3 soubor. Dále se může šířit prostřednictvím SMS, nebo přes Bluetooth. "Pokud aplikace fungují napříč platformami, stejně tak se i jejich slabiny napříč platformami vyskytují," dodávají výzkumní pracovníci.