88,6% популярных в России мобильных приложений имеют уязвимости
За год количество критических угроз выросло вчетверо. Специалисты по кибербезопасности обнаружили почти 30 тыс. уязвимостей в популярных в России мобильных приложениях.
88,6% приложений содержат уязвимости «критического» или «высокого» уровня, что говорит о растущей опасности хакерских атак на мобильные приложения. Например, разработчики продолжают хранить пароли в открытом виде и игнорировать базовые правила защиты данных.
Такие результаты представляет компания AppSec Solutions в своем ежегодном исследовании безопасности мобильных приложений. В выборку попали более 1,6 тыс. приложений, многие из них входят в топ-100 по скачиванию пользователями в 18 тематических категориях на платформе Android.
Отметим, что в 2023 году эксперты AppSec Solutions выявили 41,5 тыс. уязвимостей, в 2024 –30 тыс. Несмотря на уменьшения общего количества уязвимостей, уровень их опасности возрос: количество критических уязвимостей в 2024 году составило 83 против 22 в 2023-м.
Лидерами по общему количеству выявленных уязвимостей в 2024 году оказались приложения в категории «Медицинские сервисы», однако большинство из них не носят критический характер.
На втором месте – «Цифровые сервисы», куда входят приложения телеком-операторов, почтовые сервисы, платформы для вебинаров, сервисы конференций.
Чаще всего критические уязвимости встречаются в банковских приложениях.
В качестве основных источников ошибок в разработке мобильных приложений ИБ-специалисты отмечают в первую очередь утечки памяти и ошибки конверсии данных. Также популярны архитектурные и логистические ошибки (ошибки в алгоритмах).
Напомним, ранее Лаборатория Касперского сообщала, что за десять лет количество вредоносных файлов в интернете увеличилось в 25 раз.
