Три четвърти от мобилните приложения не осигуряват адекватна защита на данните

Positive Technologies публикува резултатите от проучване, което изследва сигурността на мобилните приложения за операционните системи Android и iOS.

Съобщава се, че повечето програми за смартфони и таблети съдържат определени уязвимости. Така три четвърти (76%) от мобилните приложения съдържат „дупки“ и недостатъци, свързани с опасно съхранение на данни: пароли, финансова информация, лична информация и лична кореспонденция на собствениците на джаджи могат да попаднат в ръцете на нападателите.

Експертите са установили, че 60% от уязвимостите са концентрирани в клиентската страна на приложенията. В същото време 89% от „дупките“ могат да бъдат експлоатирани без физически достъп до мобилното устройство, а 56% без администраторски права (jailbreak или root).

Приложенията за Android с критични уязвимости са малко по-чести от приложенията за iOS – 43% срещу 38%. Тази разлика обаче е незначителна, смятат експертите.

Всяка трета уязвимост в мобилните приложения на Android се дължи на грешки в конфигурацията.

Експертите също подчертават, че не трябва да се подценява рискът от кибератака в резултат на използване на уязвимости от страната на сървъра. Сървърите на мобилни приложения не са много по-добре защитени от клиентските части. През 2018 г. всяка сървърна част съдържаше поне една уязвимост, което позволява различни атаки срещу потребители, включително фишинг имейли от името на служители на компанията за разработка.

Повече подробности за резултатите от изследването можете да намерите тук. 

Източник: 3dnews.ru