В 2024 году мобильные приложения для учёбы в России оказались самыми небезопасными. Эксперты компании AppSec Solutions исследовали около сотни таких программ и насчитали 683 критические уязвимости — больше, чем в любой другой категории, пишут «Ведомости».
В выборку попали приложения для изучения иностранных языков, подготовки к ЕГЭ и ОГЭ, школьные решебники, сервисы с развивающими играми и курсы по финансовой грамотности. Некоторые из них позволяют сохранять логины, пароли и персональные данные в открытом доступе — в публичных файлах внутри системы. Такие уязвимости легко находят и используют злоумышленники.
Только за 2024 год эксперты зафиксировали более 200 случаев, когда чувствительная информация лежала «на виду». Для сравнения: в 2023 году таких случаев было 135.
Исследователи отмечают, что разработчики часто используют уязвимые open source-библиотеки и забывают обновлять их. Это делает приложения лёгкой мишенью. Особенно тревожно, что уязвимости находят в программах, ориентированных на детей и подростков.
Эксперты призывают усилить контроль за качеством кода и безопасностью хранимых данных — иначе риски будут только расти.
Читать далее:
Вселенная внутри черной дыры: наблюдения «Уэбба» подтверждают странную гипотезу
Испытания ракеты Starship Илона Маска вновь закончились взрывом в небе
Сразу четыре похожих на Землю планеты нашли у ближайшей одиночной звезды
Обложка: AI | vecstock