80% всех приложений электронной коммерции утечки данных клиентов, и вы не в безопасности

Пришло время для нашей ежедневной дозы статистики, посвященной действительно ужасающему состоянию современной кибербезопасности. На этот раз они принадлежат компании по обеспечению безопасности для мобильных устройств NowSecure и связаны с тем, как определенные приложения Android обрабатывают личные данные пользователей.

NowSecure тестирует 250 приложений для Android

В период с февраля по апрель исследователи из NowSecure протестировали в общей сложности 250 приложений для Android. Все приложения были доступны в магазине Play и были опубликованы компаниями, работающими в различных отраслях. Все они прошли через платформу тестирования безопасности NowSecure для мобильных приложений, которая сосредоточена на хранении и передаче незашифрованной личной информации, а также на потенциальной возможности фишинговых атак.

Неутешительные результаты были помещены в инфографику и размещены на веб-сайте NowSecure.

Многие приложения для Android пропускают личные данные

Экосистема Android на самом деле не известна своим пристальным вниманием к конфиденциальности и безопасности. Фактически, на протяжении многих лет вспышки вредоносных программ и проблемы с конфиденциальностью наносили довольно существенный удар по репутации мобильной операционной системы Google, и тот факт, что гигант поисковой системы пытается удержать вредоносные приложения от официального Play Store, на самом деле не является помогает.

Несмотря на все это, пользователи по-прежнему доверяют приложениям Android личную информацию, включая имена, имена пользователей, электронные письма, данные геолокации, номера телефонов и т. Д., И NowSecure обнаружил, что многие из них не делают это особенно безопасным способом.

Фактически, из 250 приложений, которые они тестировали, примерно 3 из 4 утекли личные данные в некотором роде.

Розничные приложения, как правило, являются худшими преступниками

Пользователи относятся к разным приложениям по-разному. Например, большинство людей имеют тенденцию особенно расстраиваться, когда сервисы электронной коммерции нарушаются, потому что это обычно означает, что их финансовая информация оказалась под угрозой. Эти люди не будут рады узнать, что, по мнению исследователей NowSecure, розничные приложения особенно подвержены утечке личных данных.

Эксперты не назвали никаких имен, но они указали, что некоторые приложения были поставлены «онлайновыми цифровыми рынками и ведущими розничными торговцами». Из них более 80% были обнаружены утечки личных данных, а для приложений, которые принадлежат только онлайн-ритейлерам, процент был еще более ужасным - более 90%. Другими словами, если вы совершаете покупки через мобильное приложение Android, вы, скорее всего, будете непреднамеренно раскрывать свои данные. Напоминаем, что производительность, отображаемая остальными приложениями, протестированными NowSecure, тоже не была идеальной.

69% заявлений, которые помогают нам найти страховку, были утечкой информации. Примерно такой же процент (67%) приложений, которые мы используем для организации поездок и отдыха, также предоставляют данные, и хотя финансовые учреждения должны подвергаться гораздо более тщательному анализу, половина тестируемых финансовых приложений NowSecure также оставляли пользователей. детали незащищены.

Исследователи предпочли не называть и не стыдить компании, чьи приложения подвергают риску данные пользователей, и нам не сообщают, были ли уведомлены разработчики. NowSecure также решил не раскрывать точную природу информации и то, как она потенциально может быть раскрыта миру.

Однако справедливо сказать, что представленные ими цифры достаточно страшны, что означает, что пользователи Android должны быть такими же осторожными, как и всегда, когда они доверяют приложениям свои личные данные. Никогда не отдавайте больше, чем это строго необходимо, и всегда обращайте пристальное внимание на запрос разрешения новых приложений.