Эксперты рассказали об уязвимости банковских приложений

Исследование компании AppSec Solutions показало, что большинство приложений российских финансовых организаций имеют уязвимости, причем около 30% из них могут привести к утечкам данных.

Однако существуют исключения - приложения от крупнейших банков обычно не имеют слабых мест. Глава Банка России, Эльвира Набиуллина, подчеркнула необходимость устранения проблемы хищений денег со счетов за счет улучшения защищенности приложений банков до 2025 года. Специалисты обнаружили, что две трети банковских приложений содержат уязвимости, причем более 30% из них имеют высокий или критический уровень. Важным моментом является также обеспечение надежной защиты приложений от взлома, согласно Набиуллиной. В прошлом году было обнаружено около 4,5 тысячи уязвимостей в банковских приложениях, но лишь небольшая часть из них была действительно опасной. Одной из часто встречающихся проблем является хранение секретов для доступа к сторонним сервисам в открытом виде. Важно отметить, что приложения крупнейших банков практически не имели уязвимостей, выявленных специалистами.

Источник и фото - ria.ru