Приложения ритейлеров оказались уязвимыми для хакеров


Digital | 15 Марта 2019 02:57

Злоумышленники могут использовать их, чтобы получить доступ к данным пользователя или его устройства

Каждое из десяти популярных в России мобильных приложений для покупки одежды на iOS содержит критические уязвимости. Об этом пишет газета «Коммерсантъ» со ссылкой на исследование «Ростелеком-Solar».

Уязвимости особенно распространены в версиях приложений для iOS. Они защищены значительно хуже, а частота обнаружения критических уязвимостей в их коде — на один-два порядка выше, следует из данных «Ростелеком-Solar».

Были изучены приложения ритейлеров Mango, Asos, Shein, Bonprix, Wildberries, H&M, KupiVIP, Bershka, Joom и Lamoda в версиях для iOS и Android. Так, все десять iOS-приложений используют устаревшие хеш-функции, которые не обеспечивают достаточно стойкого шифрования. Кроме того, каждое из приложений содержит уязвимости, позволяющие злоумышленнику получить избыточную информацию об устройстве пользователя и с помощью нее спланировать атаку.

На Android наиболее защищены приложения Mango, Asos и Shein, а наименее — Joom и Lamoda. Среди iOS-приложений меньше всего уязвимостей содержат Bonprix, Wildberries, Asos и Bershka, а больше всего — H&M и Shein. Среди критических уязвимостей чаще всего встречались ошибки в шифровании, небезопасная реализация SSL и слабый алгоритм хеширования.

Подписывайтесь на канал «AdIndex» в Telegram, чтобы первыми узнавать о главных новостях в рекламе и маркетинге.
Свежие вакансии в рекламе, маркетинг, PR и digital в нашем новом Telegram-канале — «Больше Джобсов».


последние новости


doc id = 41

Спецпроекты

Новости партнеров

Be online, go offline!

Инфотека. Финансовые отчёты компании, прогнозы рынка, аналитика, руководства по маркетинговым инновациям и многое другое.

Talant Base. Поиск по всем специалистам, работавшим над рекламными кампаниями с 2009-2015г


Adindex Print Edition - справочный журнал, посвященный рекламе и маркетинговому продвижению.
В издании систематизированы информационные, аналитические и статистические данные по ряду важнейших направлений отрасли.
Периодичность: ежеквартально.
При поддержке Agency Assessments International.
Цель проекта — создать новый инструмент на рынке коммуникационных услуг, презентующий объективную информацию о структуре рекламной индустрии и ее основных игроках.

Кейсы

AdIndex Market

все разделы

Нестандартная Реклама