Tri četrtine mobilnih aplikacij ne zagotavlja ustrezne zaščite podatkov

Podjetje Positive Technologies je objavilo rezultate raziskave, ki je preverjala varnost mobilnih aplikacij za operacijska sistema Android in iOS.

Tri četrtine mobilnih aplikacij ne zagotavlja ustrezne zaščite podatkov

Poroča se, da večina programov za pametne telefone in tablice vsebuje določene ranljivosti. Tako tri četrtine (76%) mobilnih aplikacij vsebuje "luknje" in pomanjkljivosti, povezane z nevarnim shranjevanjem podatkov: gesla, finančni podatki, osebni podatki in osebna korespondenca lastnikov pripomočkov lahko padejo v roke napadalcem.

Strokovnjaki so ugotovili, da je 60 % ranljivosti skoncentriranih na odjemalski strani aplikacij. Hkrati je 89% "lukenj" mogoče izkoristiti brez fizičnega dostopa do mobilne naprave, 56% pa brez skrbniških pravic (jailbreak ali root).

Programi za Android s kritično nevarnimi ranljivostmi so nekoliko pogostejši kot aplikacije za iOS – 43 % v primerjavi z 38 %. Vendar pa je ta razlika nepomembna, pravijo strokovnjaki.

Vsaka tretja ranljivost v mobilnih aplikacijah Android je posledica napak v konfiguraciji.

Tri četrtine mobilnih aplikacij ne zagotavlja ustrezne zaščite podatkov

Strokovnjaki tudi poudarjajo, da ne gre podcenjevati tveganja kibernetskega napada zaradi izkoriščanja ranljivosti na strani strežnika. Strežniki mobilnih aplikacij niso veliko bolje zaščiteni kot odjemalski deli. V letu 2018 je vsak strežniški del vseboval vsaj eno ranljivost, ki omogoča različne napade na uporabnike, vključno z lažnim predstavljanjem e-pošte v imenu zaposlenih v razvojnem podjetju.

Podrobnejše informacije o rezultatih študije najdete tukaj



Vir: 3dnews.ru

Dodaj komentar