Практически все мобильные приложения уязвимы для вредоносных программ.

Практически все мобильные приложения уязвимы для вредоносных программ.

После тщательного тестирования приложений на Android и iOS новое исследование Positive Technologies показало, что небезопасное хранение данных является наиболее распространенной уязвимостью безопасности во всех мобильных приложениях. Новый отчет об уязвимостях и угрозах в мобильных приложениях, выпущенный фирмой в 2019 году, показывает, что критические уязвимости встречаются в приложениях для Android несколько чаще, чем в их аналогах для iOS (43% против 38%), но эта разница минимальна, поскольку уровень безопасности мобильных приложений находится на низком уровне. Примерно в том же исследовании Positive Technologies выяснилось, что небезопасное хранение данных было самой распространенной уязвимостью и что эта уязвимость была обнаружена в 76% мобильных приложений. Если эта уязвимость будет использована, хакеры смогут украсть пароли, финансовую информацию, личные данные и личные сообщения.

Угроза вредоносного ПО

Из обнаруженных Positive Technologies в мобильных приложениях уязвимостей 89% могут быть использованы вредоносным ПО. Риск заражения вредоносным ПО проявляется на устройствах с root-правами и беспорядке, хотя вредоносное ПО также может повысить ваши привилегии. После установки на терминал жертвы вредоносное ПО может запросить разрешение на доступ к данным пользователя. Если разрешение предоставлено, вредоносная программа может вернуть эти данные злоумышленникам. Ли-Энн Галлоуэй, менеджер по устойчивости кибербезопасности в Positive Technologies, объяснила, как пользователи смартфонов могут защитить себя от небезопасного хранения данных и растущей угрозы вредоносного ПО, сказав: «В 2018 году мобильные приложения были загружены на устройства смартфонов более 205 миллиардов раз. Разработчики уделяют много внимания дизайну программного обеспечения, чтобы обеспечить удобство и удобство работы, и люди с удовольствием устанавливают приложения.Мобильные устройства предоставляют личную информацию, однако тревожное количество приложений чрезвычайно безопасны, и разработчики обычно не посвящают все это Их внимание к решению этой проблемы: кража данных на смартфоне обычно не требует физического доступа к устройству". Мы рекомендуем пользователям внимательно присмотреться к приложениям, требующим доступа к функциям телефона или данным. Если вы сомневаетесь, что приложению необходим доступ для правильного выполнения своей работы, отклоните запрос. Пользователи также могут защитить себя, стараясь не открывать неизвестные ссылки в приложениях для обмена мгновенными сообщениями или чатами, а также не загружать приложения из сторонних магазинов приложений. Профилактика лучше лечения ".