16
Популярные приложения для знакомств оказались слабо защищены. Эксперты по кибербезопасности AppSec Solutions нашли почти 2000 уязвимостей на 100 популярных дейтинговых сервисах – как российских, так и иностранных, рассказал руководитель отдела анализа защищенности компании Никита Пинаев.
Среди критических уязвимостей наиболее распространенная – хранение чувствительной информации в исходном коде, ее обнаружили в 22 приложениях для знакомств. Еще одной распространенной уязвимостью, которую обнаружили в 46 приложениях, было сохранение паролей, токенов и ключей доступа в открытом (незашифрованном) виде.
🔜 Несмотря на то что для пользователя сервиса такие уязвимости обычно не видны, злоумышленники могут использовать их для получения доступа к переписке, личным данным или получать более расширенный функционал приложения, говорит архитектор информационной безопасности UserGate uFactor Дмитрий Овчинников.
🗞 Telegram | 📰 Max