Маркетинговое агентство Knight Ink провело исследование популярных медицинских приложений, которое дало неожиданные результаты. В аналитическую выборку вошло 30 приложений здравоохранения. Результаты показали, что все подобные приложения крайне уязвимы к мошенническим атакам со стороны API. Таким образом, злоумышленники легко способны получить персональные данные пользователей подобных приложений, включая их медицинскую информацию.
Данные приложения достаточно популярны, каждое из них используется в среднем более чем 700 тысячами пользователей. Каждое из них обладает значительными уязвимостями и помимо API, что позволяет легко добраться к пользовательским данным из-за недостаточной подготовки системы безопасности.
Более того, крайне легко получить и медицинскую информацию пользователя, которая находится в открытом доступе и никак не защищается.
Представители приложений на данный момент никак не комментировали ситуацию.