Методичка

Результаты исследования безопасности мобильных приложений, проведенного компанией AppSec Solutions, демонстрируют рост количества критических уязвимостей. В выборку попали более 1,2 тыс. популярных программ на Android, которые тестировали методом черного ящика — без доступа к исходному коду. Как выяснили эксперты компании: - 84% приложений содержат уязвимости «критического» или «высокого» уровня; - количество только критических уязвимостей составило более 19 тысяч; - общее количество уязвимостей выросло на 63% и составило 48,8 тыс. в 2025 году против 29,9 тыс. годом ранее. Рост количества выявленных уязвимостей в компании связывают с тем, что банковские приложения интегрируют сторонние сервисы, из-за чего растет количество «зашитых» в код бэкдоров и точек небезопасного хранения чувствительных данных. При этом на результаты повлияла и возросшая глубина анализа, говорят в компании: «Часть проблем, которые мы фиксируем сейчас, раньше попросту не детектировалась». Лидерами по общему количеству выявленных проблем в 2025 году оказались программы в категориях: - «Игры» и «Стриминговые платформы»; - «Финансы», «Приложения для бизнеса» и «СМИ»; - в финансовом секторе количество наиболее опасных уязвимостей за последние три года увеличилось практически в десять раз, достигнув 1921 случая в 2025 году, уточняют в AppSec Solutions. Среди критичных уязвимостей лидирует небезопасное хранение токенов, ключей и пользовательских данных. При этом искусственный интеллект (ИИ) становится новым источником угроз. «С одной стороны, ИИ ускоряет разработку, с другой — кодовая база растет и потенциальные ошибки накапливаются. ИИ хорошо справляется с написанием работающего кода, но именно безопасный код он умеет писать не всегда, потому что был обучен на примерах, которые сейчас представляют собой устаревшие или уязвимые практики разработки», — заявил руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин. В итоге множество ответственных работников российских компаний и госведомств используют гаджеты прозрачные для иностранных разведок. Ограничений на используемые смартфоны и дополнения к ним а также ПО попросту отсутствует, что говорит о непростительном инфантилизме не только пользователей, но соответствующих служб. Предупреждения об уязвимостях не являются запретом и не приводит к отказу от использования дискредитированных гаджетов.