90% Крипто Mobile Apps «проблемні», стверджує звіт про безпеку

Переважна більшість мобільних програм для Криптовалюта гаманців використовують низький рівень безпеки.

Приблизно так стверджує нове дослідження <a href="https://www.htbridge.com/news/security-cryptocurrency-mobile-apps.html">https://www.htbridge.com/news/security-cryptocurrency-mobile-apps.html</a> охоронної компанії High-Tech Bridge із Сан-Франциско, яке базується на аналізі понад 2000 програм у Google Play. З перших 30 Крипто із загальною кількістю установок до 100 000 93 відсотки містять принаймні три вразливості «середнього ризику», а 90 відсотків містять принаймні дві проблеми «високого ризику».

Серед додатків, які найчастіше завантажуються, показники трохи кращі, але ненабагато. Дев’яносто чотири відсотки додатків із понад 500 000 установок містять щонайменше три вразливості «середнього ризику», а 77 відсотків — щонайменше дві вразливості з високим ризиком.

Згідно з аналізом, найбільш поширені уразливості включають «незахищене зберігання даних», що означає, що інформація, яка має бути приватною, може витікати ненавмисно, і «недостатню криптографію», яка вказує на те, що певна форма криптографії була застосована для захисту даних, але використовувалася неправильно.

Коротше кажучи, це означає, що користувачі можуть бути під загрозою.

«Залежно від функціональності програми, дизайну та вразливостей можливий широкий спектр незручностей, аж до конфіденційних даних і навіть викрадення гаманця (приватного ключа), — сказав Ілля Колоченко, генеральний директор і засновник High-Tech Bridge.

Він додав:

«На жаль, я не здивований результатами дослідження».

Колоченко пояснює низькі оцінки відсутністю акценту на безпеці мобільної розробки.

«Протягом багатьох років компанії з кібербезпеки та незалежні експерти повідомляли розробників мобільних додатків про ризики «гнучкої» розробки, яка зазвичай передбачає відсутність структури для забезпечення безпечного дизайну, безпечного кодування та методів посилення або тестування безпеки додатків», — додав він.

Користувачі та розробники можуть використовувати безкоштовний інструмент аналізу безпеки компанії Mobile X-Rayhttps://www.htbridge.com/mobile/, щоб підключити мобільні програми та побачити вразливі місця на власні очі.

Однак, коли справа доходить до забезпечення коштів, багато чого може піти не так. Технічна фірма має на увазі, що її власні дослідження T заходять достатньо далеко. Його аналіз, наприклад, LOOKS лише зовнішню частину додатків, і можуть виникнути інші проблеми у серверній частині.

У звіті зазначається: «Це лише верхівка айсберга».

Зламаний замок зображення через Shutterstock