56e70f90cbcc8c092f036d8005351fd9

К чему ведут ошибки защиты канала
Некорректное использование SSL
Самый распространенный класс ошибок — это
некорректное использование SSL. Чаще всего оно
связано со следующими причинами:
• Невнимательность разработчика
В процессе разработки используется различный
тестовый код для ускорения процесса тестирования.
И перед выпуском программы про этот код
забывают.
• Ошибки разработчика
Разработчик может использовать различные
библиотеки для работы с SSL, каждая имеет свою
специфику, и ее нужно учитывать. Так, с переходом
с библиотеки на библиотеку разработчик
может неправильно выставить константу при
инициализации или переопределить функцию на
свою.
• Отсутствие тестовой инфраструктуры у заказчика
Данный пункт частично связан с предыдущим и
приводит к тому, что разработчикам приходится
идти на ряд ухищрений для проверки корректности
работы приложения.
Основные ошибки при работе
с SSL:
Отключение проверок (отладочное API)
Некорректное переопределение стандартных
обработчиков на собственные
Неправильная конфигурация API-вызовов
Слабые параметры шифрования
Использование уязвимой версии библиотеки
Неправильная обработка результатов вызовов
Отсутствие проверки на имя хоста или использование
неправильных регулярных выражений
для проверки
• Использование уязвимых фреймворков
Часто для упрощения разработчики применяют
различные фреймворки. Другими словами,
используют чужой код, низкоуровневая часть
которого часто скрыта и недоступна. Этот код также
содержит уязвимости, о чем разработчик часто
даже не догадывается. Особенно это актуально в
свете активной кроссплатформенной разработки
для мобильных устройств.
14