Tri četvrtine mobilnih aplikacija ne pružaju adekvatnu zaštitu podataka

Positive Technologies objavila je rezultate studije koja je ispitivala sigurnost mobilnih aplikacija za Android i iOS operativne sisteme.

Tri četvrtine mobilnih aplikacija ne pružaju adekvatnu zaštitu podataka

Izvještava se da većina programa za pametne telefone i tablete sadrži određene ranjivosti. Dakle, tri četvrtine (76%) mobilnih aplikacija sadrži „rupe“ i nedostatke povezane sa nesigurnim skladištenjem podataka: lozinke, finansijske informacije, lični podaci i lična prepiska vlasnika gadžeta mogu pasti u ruke napadača.

Stručnjaci su otkrili da je 60% ranjivosti koncentrisano na klijentskoj strani aplikacija. Istovremeno, 89% „rupa“ se može iskoristiti bez fizičkog pristupa mobilnom uređaju, a 56% bez administratorskih prava (jailbreak ili root).

Android programi sa kritično opasnim ranjivostima nešto su češći od iOS aplikacija – 43% naspram 38%. Međutim, ta razlika je neznatna, kažu stručnjaci.

Svaka treća ranjivost u Android mobilnim aplikacijama je zbog propusta u konfiguraciji.

Tri četvrtine mobilnih aplikacija ne pružaju adekvatnu zaštitu podataka

Stručnjaci također naglašavaju da se ne smije potcijeniti rizik od sajber napada koji je rezultat eksploatacije ranjivosti na strani servera. Serveri mobilnih aplikacija nisu mnogo bolje zaštićeni od klijentskih dijelova. U 2018. godini svaki serverski dio je sadržavao najmanje jednu ranjivost, koja omogućava razne napade na korisnike, uključujući phishing mejlove u ime zaposlenih u razvojnoj kompaniji.

Detaljnije informacije o rezultatima studije možete pronaći ovdje



izvor: 3dnews.ru

Dodajte komentar