שלושה רבעים מהאפליקציות לנייד אינן מספקות הגנה נאותה על נתונים

Positive Technologies פרסמה את תוצאות מחקר שבחן את אבטחת האפליקציות הסלולריות למערכות ההפעלה אנדרואיד ו-iOS.

דווח כי רוב התוכניות לסמארטפונים וטאבלטים מכילות נקודות תורפה מסוימות. לפיכך, שלושה רבעים (76%) מהאפליקציות לנייד מכילות "חורים" וחסרונות הקשורים לאחסון נתונים לא בטוח: סיסמאות, מידע פיננסי, מידע אישי והתכתבויות אישיות של בעלי גאדג'טים עלולים ליפול לידיהם של תוקפים.

מומחים גילו ש-60% מהחולשות מרוכזות בצד הלקוח של היישומים. יחד עם זאת, ניתן לנצל 89% מה"חורים" ללא גישה פיזית למכשיר הנייד, ו-56% ללא זכויות מנהל (Jailbreak או root).

אפליקציות אנדרואיד עם נקודות תורפה קריטיות נפוצות מעט יותר מאפליקציות iOS - 43% לעומת 38%. עם זאת, הבדל זה אינו משמעותי, אומרים מומחים.

כל פגיעות שלישית ביישומי אנדרואיד לנייד נובעת מפגמי תצורה.

כמו כן, מומחים מדגישים כי אין לזלזל בסיכון למתקפת סייבר הנובעת מניצול של פגיעויות בצד השרת. שרתי יישומים ניידים אינם מוגנים הרבה יותר מאשר חלקי הלקוח. בשנת 2018, כל חלק בשרת הכיל לפחות פגיעות אחת, המאפשרת מגוון התקפות על משתמשים, כולל מיילים פישינג מטעם עובדי חברת הפיתוח.

ניתן למצוא מידע מפורט יותר על תוצאות המחקר כאן. 

מקור: 3dnews.ru