Эксперт кибербезопасности выяснили, что в приложениях для обучения чаще остальных есть уязвимости
Программы для учёбы, подготовки к экзаменам и развития навыков оказались лидерами по количеству критических уязвимостей среди всех мобильных приложений в российских сторах. Исследование AppSec Solutions показало, что в 2024 году в таких приложениях было выявлено 683 серьёзные проблемы с безопасностью — больше, чем в любой другой категории. Среди них сервисы для изучения языков, подготовки к ЕГЭ, школьные решебники и даже приложения с развивающими играми для детей.
Эксперты обнаружили, что многие из этих программ хранят логины, пароли и персональные данные в открытом виде, прямо в публичных файлах системы. Только за год было зафиксировано более 200 случаев, когда чувствительная информация оказалась доступной злоумышленникам. Для сравнения: в 2023 году подобных инцидентов было 135. Особенно тревожит, что большая часть таких приложений ориентирована на детей и подростков, делая их данные лёгкой добычей.
По мнению специалистов, одна из причин проблемы — использование устаревших или небезопасных библиотек с открытым исходным кодом. Разработчики часто забывают обновлять такие элементы, что делает приложения уязвимыми для атак. Эксперты подчёркивают, что без усиления контроля над качеством кода и защитой хранимых данных риски будут только увеличиваться, а пользователи останутся под угрозой.
Источник новости: www.ferra.ru
