För ett tag sedan meddelade teamet bakom e-postklienten Thunderbird att de nått en överenskommelse med tillverkaren av K-9 Mail, en e-postapp för Android, om att göra den till Thunderbird för Android.
Det har under en tid funnits planer på att utöka plattformsstödet till Android och iOS mobiloperativsystem. Att besluta sig för att använda en befintlig produkt istället för att skapa en Thunderbird Android-app från grunden ger flera fördelar, inklusive att en potentiell affär kan innefatta att anställa en erfaren utvecklare och att utvecklingen inte skulle ta lång tid innan den kunde släppas. den första versionen av Thunderbird för Android. släppte.
Migreringsprocessen för att bli Thunderbird för Android involverar att lägga till funktioner, såsom det nyligen tillagda OAuth 2.0-stödet, till K-9 Mail, göra designändringar, men också granska klientens säkerhet för att säkerställa att den är på en solid grund.
K-9 Mail har nyligen genomgått en “omfattande säkerhetsrevision” av 7ASecurity. Jason Evangelho från Thunderbird-teamet betyg att sex 7ASecurity-revisorer har analyserat K-9 Mail för att “identifiera och åtgärda eventuella säkerhets- eller stabilitetsproblem.” Säkerhetsrevisionen fokuserade på hotmodellering, förvirring och mjukvaruförsörjningskedjan.
Säkerhetsforskare fann “noll högrisksårbarheter” i e-postklienten för Android. Under granskningen hittades totalt 10 låg- och medelklassificeringssårbarheter; mer än hälften identifierade potentiella denial-of-service-attacker.
Dessutom föreslog revisorer att stärka säkerheten i 10 områden som ett proaktivt skydd mot eventuella framtida attacker.
7ASecurity drog slutsatsen att “K-9 Mail försvarade sig väl mot ett brett utbud av attackvektorer” och att applikationen “gav ett antal positiva intryck” under uppdraget.
Dessa positiva intryck inkluderar följande:
- K-9 Mail skickar inte konfidentiell information till tredje part.
- E-postappen förhindrar läckor genom loggmeddelanden och Android-säkerhetskopior.
- Inga krypterade autentiseringsuppgifter används.
- K-9 Mail förstärker WebViews.
- Applikationen visade sig vara “resistent mot Man-In-The-Middle (MitM)-attacker mot krypterad kommunikation, såväl som djuplänkande attackvektorer.”
Användare som är intresserade av hela rapporten kan komma åt PDF-dokumentet på Thunderbirds webbplats. här. De flesta av frågorna har redan åtgärdats.
Granskningen markerar ett viktigt steg för Thunderbird på Android-projektet, eftersom det nu kan fokusera på att konvertera K-9 Mail till Thunderbird för Android.
nu du: Använder du en e-postapp på dina mobila enheter?
Annons
