88,6% популярных в России мобильных приложений имеют уязвимости

[душман]

Специалисты по кибербезопасности обнаружили почти 30 тыс. уязвимостей в популярных в России мобильных приложениях, при этом количество критических угроз за год выросло вчетверо. Разработчики продолжают, например, хранить пароли в открытом виде и игнорировать базовые правила защиты данных.

К таким выводам пришли специалисты из компании AppSec Solutions. В исследовании участвовало более 1,6 тысяч популярных приложений. Так, лидерами по выявленному числу проблем, стали приложения из категории «Медицинские сервисы». На втором месте оказались цифровые сервисы: приложения телеком-операторов, почтовые приложения, сервисы для видеоконференций и так далее. Самые критические же уязвимости чаще всего имеют место быть в банковских приложениях, сообщает сегодня «Коммерсантъ» со ссылкой на исследование.

Согласно статистике, с каждым годом количество уязвимостей в приложениях снижается (41,5 тысяч в 2023 году против 30 тысяч в 2024 году), однако растет уровень опасности и число критических погрешностей. Чаще всего это утечки памяти, ошибки в алгоритмах или архитектуре приложения, которые не всегда приводят к уязвимости, но могут стать критическими. Эксперты обращают внимание, что подобные недоработки в приложениях могут в итоге привести к проблемам с конфиденциальностью данных, доступностью сервиса или даже несанкционированному доступу злоумышленника к конфиденциальной информации.