Недавно опубликованное исследование компании AppSec Solutions выявило, что более двух третей банковских приложений в российских магазинах содержат уязвимости, что представляет серьезные риски для безопасности данных пользователей. В ходе анализа было проверено 95 мобильных приложений в категории «финансы», среди которых не только банковские сервисы, но и приложения микрокредитования и страхования.
Всего было обнаружено 1583 уязвимости, из которых более 30% относятся к высокому и критическому уровням опасности. Данные результаты вызывают обеспокоенность, особенно учитывая, что такая уязвимость может привести к утечкам данных. В компании отметили, что, несмотря на сокращение общего числа уязвимостей по сравнению с 2023 годом, количество действительно опасных проблем увеличилось.
Специалисты подчеркивают, что требования регуляторов в области финтеха подразумевают обязательное тестирование приложений на безопасность не реже двух раз в год. В то же время, несмотря на действия владельцев приложений, новые уязвимости продолжают появляться. Одна из часто встречающихся проблем заключается в хранении секретной информации для доступа к сторонним сервисам в открытом виде, что может создать серьезные угрозы для финансовых данных пользователей.
Эксперты также отмечают, что приложения крупнейших банков показывают лучшие результаты в плане безопасности, однако пользователям всё же рекомендуется соблюдать осторожность. Рекомендуется использовать блокировку с паролем или отпечатком пальца, а также устанавливать приложения только с официальных сайтов банков, чтобы избежать фальшивых, мошеннических приложений.
Подводя итоги, можно сказать, что киберзащита является непрерывным процессом, и пользователи должны оставаться бдительными в условиях постоянной угрозы со стороны злоумышленников.
]]>