Сегодня 04 декабря 2023
18+
MWC 2018 2018 Computex IFA 2018
Теги → мобильное по

Эксперты назвали мобильные приложения самым уязвимым местом в корпоративной инфраструктуре

По оценкам компаний по кибербезопасности, число атак на инфраструктуру российских мобильных приложений увеличилось на 200 %, пишет «Коммерсантъ». Как предупреждают эксперты, под угрозой взлома находится до 90 % приложений.

 Источник изображения: Pixabay

Источник изображения: Pixabay

О том, что в первой половине 2022 года число атак на API (Application Programming Interface) мобильных приложений в России увеличилось на 200 % по сравнению с аналогичным периодом прошлого года, «Коммерсанту» сообщили в «Информзащите». В свою очередь, в «РТК-Солар» утверждают, что количество атак на приложения во втором квартале (после начала событий на Украине) увеличилось по сравнению с предыдущими тремя месяцами в четыре–пять раз. Речь идёт о краже данных, создании поддельных аккаунтов, мошенничестве с кредитными картами и т. д. Примерно в 50 % случаев взлом ведёт к приостановке обслуживания, в 10 % хакеры получают доступ к учётным записям.

По мнению эксперта центра мониторинга и противодействия компьютерным атакам IZ:SOC «Информзащиты» Шамиля Чича, число атак выросло в первую очередь в связи с тем, что из-за санкций ряд приложений российских компаний удалили с маркетплейсов Google Play и App Store. Теперь их можно скачать только в виде APK-файлов с сайта компании или банка, который может быть заражен вирусом, говорит эксперт.

Он отметил, что большинство компаний создают веб-версии и мобильные приложения на одном интерфейсе, что также несёт угрозу безопасности. Его слова подтвердил директор по кибербезопасности компании-разработчика red_mad_robot Дмитрий Морев, сообщивший, что примерно половину рынка занимают разработки, где используется схема с одним бэкендом (программно-аппаратная часть сервиса, отвечающая за функционирование его внутренней части).

Директор центра Solar appScreener компании «РТК-Солар» Даниил Чернов назвал атаку на приложение самым простым способом проникнуть в периметр организации и получить доступ к инфраструктуре. Он охарактеризовал мобильный софт как наиболее уязвимое звено в безопасности организаций после человеческого фактора. Чернов рассказал, что программный код на 80–90% состоит из готовых компонентов, многие из которых содержат бэкдоры. По его словам, под угрозой находится порядка 90 % российских приложений, и тренд на атаки приложений будет усиливаться.

Банки обяжут регистрировать клиентов в приложениях через единую биометрическую систему

Ресурс «Коммерсантъ» сообщил о планах Центробанка вменить в обязанность банкам регистрировать новых клиентов в приложениях с идентификацией через единую биометрическую систему (ЕБС).

 Источник изображения: Pixabay

Источник изображения: Pixabay

Согласно опубликованному на сайте Центробанка проекту указания «О критерии для мобильных приложений банков с универсальной лицензией…», нарушителям приказа грозит запрет выдавать в приложениях кредиты и открывать клиентам вклады.

В пояснительной записке к документу указано, что замечания к нему принимаются до 28 июля, и что он вступит в силу спустя 10 дней после опубликования.

В настоящее время, как сообщили участники рынка, через мобильные приложения оформляются основная часть вкладов и заметная доля кредитов. Регистрация производится с помощью банковской карты. По их мнению, эта идея актуальна для новых клиентов, хотя банкам всё же придётся добавить в мобильные приложения идентификацию по ЕБС, чтобы сохранить возможность проводить через них основные операции с физлицами. На это кредитным учреждениям понадобится 10–15 млн руб., говорит исполнительный директор «Национальной платежной ассоциации» Мария Михайлова. Но главная проблема заключается в том, что люди неохотно сдают биометрию, и новыми сервисами это не исправить.

По данным Банка России, в ЕБС зарегистрировано всего 236,4 тыс. пользователей, в то время как в собственных биометрических базах банков их насчитывается миллионы.

Согласно недавно принятому закону, банки могут передавать в ЕБС свои биометрические базы данных без согласия клиентов. Но это проблему не решает, так как банки при сборе данных предъявляли требования на порядок ниже, чем указаны в ЕБС. А этого недостаточно для выдачи таких высокорисковых операций, как кредиты и операции с депозитами.

Руководитель «Национального платёжного совета» Алма Обаева считает, что предложенный Центробанком способ пополнения ЕБС «выглядит немного насильственным». Она предположила, что «государству очень надо, чтобы граждане сдали свои биометрические данные».

window-new
Soft
Hard
Тренды 🔥
Первый трейлер GTA VI ещё не вышел, но уже готовится получить на YouTube миллион лайков 14 мин.
BioWare показала красоты Тедаса в новом тизере Dragon Age: Dreadwolf и открыла страницу игры в Steam — поддержки русского языка не будет 2 ч.
NVIDIA выпустила драйвер с поддержкой DLSS 3.5 в Call of Duty: Modern Warfare 3 и «Cyberpunk 2077: Полное издание» 4 ч.
Нелинейный сюжет, открытый мир и «батины шутки» за $70: боевик Outcast — A New Beginning наконец получил дату выхода 4 ч.
NVIDIA похвасталась, что более 500 игр и приложений получили поддержку RTX 5 ч.
Daedalic раскрыла дату релиза в раннем доступе стратегии New Cycle о выживании на Земле, уничтоженной солнечной вспышкой 5 ч.
Starfield выпала из двадцатки самых популярных игр на Steam Deck, а Baldur’s Gate 3 четвёртый месяц подряд удерживает первое место 5 ч.
Rockstar намекала на дату и время показа первого трейлера GTA VI ещё в июне, а YouTube раскрыл продолжительность ролика 6 ч.
Twitch и Pinterest оштрафовали на 800 тыс. рублей каждую за неудаление запрещённого в РФ контента 6 ч.
В этом году произошёл рекордный рост числа доменов в зоне .RU 7 ч.
Крупнейший в мире термоядерный реактор начал работу в Японии 37 мин.
Поставки GPU в третьем квартале выросли на 16,8 % — AMD прибавила сильнее Intel и NVIDIA 2 ч.
Выручка производителей DRAM подскочила на 18 % в третьем квартале — оперативная память продолжит дорожать 2 ч.
IBM раскрыла планы развития квантовых компьютеров на ближайшие 10 лет: системы на 100 000 кубитов и с коммерческой ценностью 4 ч.
«Аквариус» выйдет на рынок Мьянмы и намерена создать логистический узел в Юго-Восточной Азии 8 ч.
Ubiquiti представила UniFi Express — маршрутизатор с точкой доступа Wi-Fi 6 8 ч.
Продажи кнопочных телефонов в России упали в этом году, но популярность российских брендов выросла 8 ч.
Китай стал крупнейшим покупателем оборудования для выпуска чипов — Южная Корея, Тайвань и США вместе потратили меньше 10 ч.
MediaTek представила чипы для IoT-устройств 5G RedCap 11 ч.
TDK наладит выпуск компонентов аккумуляторов для Apple iPhone в Индии 11 ч.