L'80% di tutte le app di e-commerce perde i dati dei clienti e non sei al sicuro

È tempo per la nostra dose giornaliera di statistiche dedicate allo stato davvero terrificante della sicurezza informatica moderna. Questa volta, provengono dalla società di sicurezza mobile NowSecure e sono correlati al modo in cui determinate applicazioni Android gestiscono i dati personali degli utenti.

NowSecure testa 250 app Android

Tra febbraio e aprile, i ricercatori di NowSecure hanno messo alla prova un totale di 250 app Android. Tutte le applicazioni erano disponibili sul Play Store e sono state pubblicate da aziende che lavorano in una varietà di settori diversi. Sono stati tutti sottoposti alla piattaforma di test di sicurezza delle app mobili di NowSecure, che si concentra sulla memorizzazione e la trasmissione di informazioni personali non crittografate, nonché sulla potenziale esposizione agli attacchi di phishing.

I risultati deludenti sono stati messi in un infografica e pubblicati sul sito web di NowSecure.

Molte app Android perdono dati personali

L'ecosistema Android non è davvero noto per la sua grande attenzione alla privacy e alla sicurezza. In effetti, nel corso degli anni, i focolai di malware e i problemi di privacy hanno inferto alcuni colpi piuttosto significativi alla reputazione del sistema operativo mobile di Google, e il fatto che il gigante dei motori di ricerca stia lottando per tenere le app dannose lontane dal Play Store ufficiale non è davvero aiutando.

Nonostante tutto, gli utenti continuano a fidarsi delle applicazioni Android con informazioni di identificazione personale, inclusi nomi, nomi utente, e-mail, dati di geolocalizzazione, numeri di telefono, ecc. E NowSecure ha scoperto che molti di loro non lo fanno in modo particolarmente sicuro.

In effetti, delle 250 app che hanno testato, circa 3 su 4 hanno trapelato dati personali in qualche modo.

Le app al dettaglio tendono ad essere i peggiori trasgressori

Gli utenti trattano diverse app in modo diverso. Ad esempio, la maggior parte delle persone tende a essere particolarmente turbata quando i servizi di e-commerce vengono violati perché ciò significa che le loro informazioni finanziarie sono state messe a rischio. Quelle persone non saranno troppo felici di apprendere che, secondo i ricercatori di NowSecure, le app al dettaglio tendono ad essere particolarmente inclini alla perdita di dati personali.

Gli esperti non hanno menzionato alcun nome, ma hanno sottolineato che alcune delle app provenivano da "mercati digitali online e dai principali rivenditori al dettaglio". Di questi, oltre l'80% ha rilevato perdite di dati personali e, per le app che appartengono ai rivenditori solo online, la percentuale era ancora più terrificante, oltre il 90%. In altre parole, se acquisti tramite un'applicazione mobile Android, è molto probabile che tu stia esponendo inavvertitamente i tuoi dati. Intendiamoci, le prestazioni visualizzate dal resto delle app testate da NowSecure non erano esattamente perfette.

Il 69% delle applicazioni che ci aiutano a trovare l'assicurazione perdeva informazioni. All'incirca la stessa percentuale (67%) delle app che utilizziamo per organizzare i nostri viaggi e le ferie espone anche dati, e anche se si presume che gli istituti finanziari siano sottoposti a un controllo molto più pesante, metà delle app finanziarie NowSecure testate lasciano anche gli utenti dettagli non protetti.

I ricercatori hanno preferito non nominare e vergognare le aziende le cui app mettono a rischio i dati degli utenti e non ci viene detto se gli sviluppatori sono stati avvisati o meno. NowSecure ha inoltre deciso di non rivelare la natura precisa delle informazioni e il modo in cui possono essere potenzialmente esposte al mondo.

È giusto dire, tuttavia, che le cifre che hanno presentato sono abbastanza spaventose come sono, il che significa che gli utenti Android dovrebbero essere più attenti che mai quando si affidano alle applicazioni con i loro dati personali. Non regalare mai più di quanto sia strettamente necessario e prestare sempre molta attenzione alla richiesta di nuove app di autorizzazione.