Роскачество обнаружило небезопасные мобильные приложения для поиска работы

Российская система качества проводит контрольное и более детальное исследование мобильных приложений для поиска работы (первое исследование было проведено в апреле 2017 г.) для того, чтобы отследить динамику и проверить были ли устранены недостатки со стороны разработчиков в течение года. Полные результаты исследования будут опубликованы в августе 2018 года, однако уже сейчас Роскачество сообщает о нескольких уязвимых программах. Эксперты Роскачества проверили 16 приложений для Android и 15 для iOS на наличие уязвимостей, вредоносного ПО и безопасность передачи данных. В рамках испытаний данные приложения также будут проверены на предмет полноты функциональных возможностей, удобства пользования, производительности, надежности и переносимости.

В результате исследования приложений по критериям безопасности, было определено, что некоторые приложения частично не шифруют контент. К ним относятся:

  • iOS:  «Indeed Работа», Trovit (не шифруются только ссылки на вакансии), «Объявления Avito» (не шифруются только фотографии), PROFI.RU (не шифруются только фотографии);

  • Android: Superjob, «Зарплата.ру», «Росработа», PROFI.RU, «Объявления Avito» (не шифруются только фотографии), Worki (не шифруются только данные устройства), Trovit (не шифруются только ссылки на вакансии).

Передача контента в незашифрованном виде делает устройство уязвимым для атак. Это означает, что передаваемый контент возможно заменить на исполняемый файл, при открытии которого может быть выполнена вредоносная программа. Таким образом, что мало вероятно, но тем не менее возможно, при желании и определенных навыках хакер может получить контроль над устройством. При этом стоит отметить, что все вышеперечисленные приложения передают персональные данные с использованием алгоритмов шифрования.

Результаты исследования помогли выявить и приложения, которые не осуществляют и шифрование персональных пользовательских данных. Они получили 0,5 баллов по шкале от 0,5 до 5,5 по критерию «Безопасность передачи данных»:

  • iOS: Jobrapido

  • Android: Jobrapido и Карьерист.ру

Илья Лоевский, заместитель руководителя Российской системы качества.«Согласно стандарту требований к качеству мобильных приложений, разработанному Роскачеством совместно с экспертным сообществом, передача мобильным приложением любых данных (в том числе персональных данных пользователей и контента приложений) должна производиться с использованием алгоритмов шифрования. Например, приложение Карьерист.ру для Android передает в незашифрованном виде файл с логином и паролем пользователя, Jobrapido для обеих платформ также не шифрует пользовательские данные. Это позволяет злоумышленникам получить к ним доступ при перехвате трафика. Более того, отсутствие шифрования делает устройство уязвимым для атак. Мы активно призываем разработчиков следовать стандартам, защищая интересы потребителя»

Наиболее безопасными приложениями, которые передают все данные в зашифрованном виде, не содержат вредоносного ПО и существенных уязвимостей оказались:

  • iOS:  SuperJob, «Яндекс.Работа», «Работа в России» и FarPost;

  • Android: HeadHunter.ru, «Indeed Работа», «Работа в России» и FarPost.

Высоких оценок также удостоились приложения «Зарплата.ру», «Карьерист.ру», YouDo, Worki, HeadHunter.ru и «Работа.ру» для iOS (итоговый балл более 5,0 по шкале от 0,5 до 5,5).

Стоит отметить, что средний балл приложений для iOS выше среднего балла приложений для Android на 0,67, что является следствием более высокого уровня защищенности закрытой мобильной платформы от Apple. При проведении исследования испытательная лаборатория консультировалась с экспертами Group IB, международной компанией, специализирующейся на предотвращении кибератак и разработке продуктов для информационной безопасности.

Вячеслав Васин, ведущий аналитик Group-IB.«Для современного человека использование мобильных приложений является довольно простым и удобным способом поиска работы. Наиболее серьезная угроза, с которой могут столкнуться пользователи таких приложений — это несанкционированный доступ к их персональным данным. Эта угроза может быть реализована из-за небезопасного хранения и непреднамеренных утечек данных или за счет небезопасной передачи данных. Последствия для пользователей могут быть самыми плачевными: от появления в публичном доступе их приватной информации до кражи их денег с банковских счетов»

Чтобы не стать жертвой, эксперты советуют соблюдать достаточно простые правила:

  • загружать и устанавливать приложения только из официальных источников (магазинов);

  • анализировать отзывы других пользователей и количество скачиваний;

  • ограничивать запрашиваемые разрешения при установке приложений;

  • не использовать приложения при подключении в общественных (бесплатных) Wi-Fi сетях;

  • не вводить данные банковских карт в сомнительных приложениях.

И самое важное - не делиться с приложением той информацией, которую вы не хотели бы увидеть в публичном доступе в интернете. 

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

Dell расширяет семейство мониторов UltraSharp c учетом инноваций и тренда трансформации рабочих мест
25 октября 2018
Новости

Dell расширяет семейство мониторов UltraSharp c учетом инноваций и тренда трансформации рабочих мест

С выходом на рынок труда нового поколения сотрудников усиливается фокус на предоставление максимального комфорта и удобства в работе как для работников, так и для клиентов. Оснащение рабочих мест по последнему слову техники, включая компьютерные мониторы, повышает продуктивность персонала, что — в свою очередь — идет на пользу клиентам. Увеличение объема данных создало потребность в наличии более удобных средств визуализации.

Внутриканальные наушники Audio-Technica IM01: не гоняйтесь в вечном поиске за звуком, а просто получайте удовольствие!
18 февраля 2015
Обзоры

Внутриканальные наушники Audio-Technica IM01: не гоняйтесь в вечном поиске за звуком, а просто получайте удовольствие!

Всем привет! Сегодня расскажу о внутриканальных наушниках от знаменитой компании Audio-Technica — о модели на базе одного арматурного излучателя IM01.Audio-Technica — японская компания была основана через год после полета Гагарина — в далеком 1962 году. Фирма известна свои профессиональным студийным оборудованием, а более широкому кругу любителей музыки — компонентами для домашних аудиосистем и наушников. Спасибо магазину Майкрофт, мне посчастливилось ознакомиться с интересной для моего слуха новинкой.

Клавиатура Razer BlackWidow Tournament Edition Chroma теперь стала доступна
17 апреля 2015
Новости

Клавиатура Razer BlackWidow Tournament Edition Chroma теперь стала доступна

Razer — лидер в инновационных решениях среди игровых клавиатур. Первая механическая игровая клавиатура Razer BlackWidow появилась в 2010 году и быстро стала самой популярной и самой продаваемой игровой клавиатурой в мире. Особенно она пришлась по вкусу киберспортсменам. Четыре года спустя был представлен механический переключатель Razer, благодаря чему Razer BlackWidow получила еще больше преимуществ. Теперь же с подсветкой Chroma эта знаковая для геймеров клавиатура вышла на новый виток развития — каждую клавишу можно выделить своим цветом, добившись непревзойденной персонализации.

Объективы Canon для фуд-фотографии
6 марта 2019
Советы

Объективы Canon для фуд-фотографии

Правильно снятая еда — от блестящих кусков сочного мяса до нежных десертов — может не только пробудить аппетит у смотрящего, но и помочь вам заработать на этом искусстве. Фуд-фотограф и фуд-стилист Мария Алтынбаева уже несколько лет снимает еду для журналов и ресторанов. Сегодня она делится своим опытом работы с двумя объективами Canon на полнокадровой камере EOS 6D.

Линейка аксессуаров Manfrotto для создания VR контента
21 января 2018
Новости

Линейка аксессуаров Manfrotto для создания VR контента

Линейка аксессуаров Manfrotto включает в себя широкий набор устройств, которые облегчают и делают более увлекательным процесс создания 360-градусных видео и фотографий. Аксессуары разработаны с учётом специфики создания VR-контента, а также совместимы с наиболее популярными камерами виртуальной реальности и подойдут как любителям, так и профессионалам.

TOSHIBA РАСШИРЯЕТ ЛИНЕЙКУ 2,5-ДЮЙМОВЫХ ВНУТРЕННИХ ЖЁСТКИХ ДИСКОВ С ИНТЕРФЕЙСОМ SATA
13 апреля 2016
Новости

TOSHIBA РАСШИРЯЕТ ЛИНЕЙКУ 2,5-ДЮЙМОВЫХ ВНУТРЕННИХ ЖЁСТКИХ ДИСКОВ С ИНТЕРФЕЙСОМ SATA

13 апреля 2016 года, Нойс, Германия — Департамент хранения данных европейского подразделения компании Toshiba сообщает о появлении в линейке 2,5-дюймовых жёстких дисков тонкого и высокопроизводительного внутреннего накопителя, который позволит с лёгкостью увеличить объём памяти ноутбуков и игровых приставок на 500 ГБ.

Телевизоры Toshiba серии L7 открывают все желающим кинозалы в формате Smart
2 июня 2014
Новости

Телевизоры Toshiba серии L7 открывают все желающим кинозалы в формате Smart

Москва, 2 июня 2014г. — Компания Toshiba анонсирует скорое поступление в продажу телевизоров из обновленной серии L7. В линейке устройств 2014 года, получивший индекс L74, будут представлены три модели телевизоров Full HD 3D с диагональю экрана 42, 47 и 55 дюймов. Новинки, аккумулирующие в себе все инновационные разработки компании Toshiba, могут похвастаться усовершенствованным качеством изображения и звука, а также интеллектуальными способностями сервисов Smart TV Cloud.

Тест сабвуфера Monitor Audio Silver RXW-12
31 января 2013
Тесты

Тест сабвуфера Monitor Audio Silver RXW-12

В любом магазине акустические системы Monitor Audio легко выделяются качеством отделки. Даже недорогие системы выглядят на пять баллов, а о внешности продвинутой серии Silver тем более можно рассуждать только в восторженных тонах. Под богатым натуральным шпоном скрывается крепкий корпус закрытого типа из дюймового МДФ. Диффузор в 12 дюймов запитан 500-ваттным усилителем класса D. Возможно, использование такого компонента и сомнительно с точки зрения аудиофилов-перфекционистов, но активные сабвуферы сами по себе скорее товар для тех, кто «любит погорячее».

Планшет Bliss Pad B9712 не уступает по техническим парметрам флагманам рынка
8 ноября 2012
Новости

Планшет Bliss Pad B9712 не уступает по техническим парметрам флагманам рынка

Москва, 8 ноября 2012 г. - компания Nexus представила на российском рынке новый планшетный компьютер с диагональю 9,7 дюймов – Bliss Pad B9712. Устройство с легкостью справляется с разноплановыми задачами от комфортного серфинга в Интернете, осуществления и поддержки беспроводной связи до работы с богатым мультимедийным контентом, офисными приложениями, чтения книг и игр. Bliss Pad B9712- планшет, изготовленный по самым передовым технологиям, не уступающий по своим техническим характеристикам и размерам флагманам рынка планшетных ПК.

Сканеры документов Fujitsu fi-7460 и fi-7480 — непревзойденная универсальность на вашем рабочем месте
14 марта 2016
Новости

Сканеры документов Fujitsu fi-7460 и fi-7480 — непревзойденная универсальность на вашем рабочем месте

Москва, 14 марта 2016 г. PFU (EMEA) Ltd., дочерняя компания Fujitsu, представляет fi-7460 и fi-7480 — компактные и недорогие настольные сканеры с автоматической подачей документов и широким функционалом, которые отлично подходят для компаний, сканирующих большие объемы документов в самых различных целях. Новые модели отличаются компактностью и скоростью сканирования до 60 или 80 листов в минуту (120 или 160 изображений A4 при сканировании обеих сторон, альбомная ориентация, цветное сканирование, 300 dpi) и предлагают лучшие в своем классе технологии для сканирования широкого спектра носителей — от пластиковых карт до бумажных документов (от A8 до A1).