90% от мобилните приложения имат проблеми със сигурността, твърди HP

Средно около 90% от мобилните приложения имат проблеми със сигурността си, показва проучване на HP Fortify, подразделение на HP за киберсигурност за корпоративни клиенти.

За своето проучване компанията е анализирала 2107 iOS приложения. Те са били разработени от общо 601 компании.

В 86% от приложенията проблем е бил достъпът им до информация. Апликациите са имали възможност да използват най-различни данни, но не са разполагали с необходимите системи, които да гарантират тяхната сигурност. При евентуалното им компрометиране, приложенията могат да дадат достъп до данните на потребителите.

Общо 75% от тестваните апликации не криптират информацията, когато я съхраняват на устройството. Така дори паролите за достъп на потребителите се държат в най-обикновени файлове и са достъпни за тези, които знаят къде да търсят.

Средно 71% от уязвимостите са свързани със сървърите, които ги управляват. В повечето случаи проблемите са класически, коментира Майк Армистеад, генерален мениджър на Fortify пред онлайн изданието ZDNet. Тяхното коригиране може да е много лесно, когато знаеш къде са те, допълва той.

От HP твърдят, че имат и достатъчно основания да смятат, че същите проблеми са налични и в Android версиите на приложенията, където има такива. Един от основните проблеми за ниското ниво на сигурност според компанията не е некомпетентност от страна на програмистите.

Голямото търсене от страна на потребителите и голямата конкуренция всъщност избутва сигурността на заден план. Необходимо е повече внимание от страна на разработчиците, които да проверяват своите приложения с подобаващи софтуерни инструменти и да приемат цикъл на обновяване и развитие на кода, за да повишат сигурността на продуктите си с минимални усилия, съветват от HP.