Программы для учёбы, подготовки к экзаменам и развития навыков лидируют по числу критических уязвимостей среди всех мобильных приложений в российских сторах. Только за прошлый год эксперты нашли в них сотни лазеек, через которые можно украсть личные данные.
В 2024 году мобильные приложения для учёбы в России оказались самыми небезопасными. Эксперты компании AppSec Solutions исследовали около сотни таких программ и насчитали 683 критические уязвимости — больше, чем в любой другой категории, пишут «Ведомости».
В выборку попали приложения для изучения иностранных языков, подготовки к ЕГЭ и ОГЭ, школьные решебники, сервисы с развивающими играми и курсы по финансовой грамотности. Некоторые из них позволяют сохранять логины, пароли и персональные данные в открытом доступе — в публичных файлах внутри системы. Такие уязвимости легко находят и используют злоумышленники.
Только за 2024 год эксперты зафиксировали более 200 случаев, когда чувствительная информация лежала «на виду». Для сравнения: в 2023 году таких случаев было 135.
Исследователи отмечают, что разработчики часто используют уязвимые open source-библиотеки и забывают обновлять их. Это делает приложения лёгкой мишенью. Особенно тревожно, что уязвимости находят в программах, ориентированных на детей и подростков.
Эксперты призывают усилить контроль за качеством кода и безопасностью хранимых данных — иначе риски будут только расти.
