Роскачество обнаружило небезопасные мобильные приложения для поиска работы

Российская система качества проводит контрольное и более детальное исследование мобильных приложений для поиска работы (первое исследование было проведено в апреле 2017 г.) для того, чтобы отследить динамику и проверить были ли устранены недостатки со стороны разработчиков в течение года. Полные результаты исследования будут опубликованы в августе 2018 года, однако уже сейчас Роскачество сообщает о нескольких уязвимых программах. Эксперты Роскачества проверили 16 приложений для Android и 15 для iOS на наличие уязвимостей, вредоносного ПО и безопасность передачи данных. В рамках испытаний данные приложения также будут проверены на предмет полноты функциональных возможностей, удобства пользования, производительности, надежности и переносимости.

В результате исследования приложений по критериям безопасности, было определено, что некоторые приложения частично не шифруют контент. К ним относятся:

  • iOS:  «Indeed Работа», Trovit (не шифруются только ссылки на вакансии), «Объявления Avito» (не шифруются только фотографии), PROFI.RU (не шифруются только фотографии);

  • Android: Superjob, «Зарплата.ру», «Росработа», PROFI.RU, «Объявления Avito» (не шифруются только фотографии), Worki (не шифруются только данные устройства), Trovit (не шифруются только ссылки на вакансии).

Передача контента в незашифрованном виде делает устройство уязвимым для атак. Это означает, что передаваемый контент возможно заменить на исполняемый файл, при открытии которого может быть выполнена вредоносная программа. Таким образом, что мало вероятно, но тем не менее возможно, при желании и определенных навыках хакер может получить контроль над устройством. При этом стоит отметить, что все вышеперечисленные приложения передают персональные данные с использованием алгоритмов шифрования.

Результаты исследования помогли выявить и приложения, которые не осуществляют и шифрование персональных пользовательских данных. Они получили 0,5 баллов по шкале от 0,5 до 5,5 по критерию «Безопасность передачи данных»:

  • iOS: Jobrapido

  • Android: Jobrapido и Карьерист.ру

Илья Лоевский, заместитель руководителя Российской системы качества.«Согласно стандарту требований к качеству мобильных приложений, разработанному Роскачеством совместно с экспертным сообществом, передача мобильным приложением любых данных (в том числе персональных данных пользователей и контента приложений) должна производиться с использованием алгоритмов шифрования. Например, приложение Карьерист.ру для Android передает в незашифрованном виде файл с логином и паролем пользователя, Jobrapido для обеих платформ также не шифрует пользовательские данные. Это позволяет злоумышленникам получить к ним доступ при перехвате трафика. Более того, отсутствие шифрования делает устройство уязвимым для атак. Мы активно призываем разработчиков следовать стандартам, защищая интересы потребителя»

Наиболее безопасными приложениями, которые передают все данные в зашифрованном виде, не содержат вредоносного ПО и существенных уязвимостей оказались:

  • iOS:  SuperJob, «Яндекс.Работа», «Работа в России» и FarPost;

  • Android: HeadHunter.ru, «Indeed Работа», «Работа в России» и FarPost.

Высоких оценок также удостоились приложения «Зарплата.ру», «Карьерист.ру», YouDo, Worki, HeadHunter.ru и «Работа.ру» для iOS (итоговый балл более 5,0 по шкале от 0,5 до 5,5).

Стоит отметить, что средний балл приложений для iOS выше среднего балла приложений для Android на 0,67, что является следствием более высокого уровня защищенности закрытой мобильной платформы от Apple. При проведении исследования испытательная лаборатория консультировалась с экспертами Group IB, международной компанией, специализирующейся на предотвращении кибератак и разработке продуктов для информационной безопасности.

Вячеслав Васин, ведущий аналитик Group-IB.«Для современного человека использование мобильных приложений является довольно простым и удобным способом поиска работы. Наиболее серьезная угроза, с которой могут столкнуться пользователи таких приложений — это несанкционированный доступ к их персональным данным. Эта угроза может быть реализована из-за небезопасного хранения и непреднамеренных утечек данных или за счет небезопасной передачи данных. Последствия для пользователей могут быть самыми плачевными: от появления в публичном доступе их приватной информации до кражи их денег с банковских счетов»

Чтобы не стать жертвой, эксперты советуют соблюдать достаточно простые правила:

  • загружать и устанавливать приложения только из официальных источников (магазинов);

  • анализировать отзывы других пользователей и количество скачиваний;

  • ограничивать запрашиваемые разрешения при установке приложений;

  • не использовать приложения при подключении в общественных (бесплатных) Wi-Fi сетях;

  • не вводить данные банковских карт в сомнительных приложениях.

И самое важное - не делиться с приложением той информацией, которую вы не хотели бы увидеть в публичном доступе в интернете. 

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

Компания WD представила первое в мире устройство хранения данных, сочетающее в себе жесткий диск и твердотельный накопитель
2 декабря 2013
Новости

Компания WD представила первое в мире устройство хранения данных, сочетающее в себе жесткий диск и твердотельный накопитель

Инновационное 2,5-дюймовое устройство содержит твердотельный накопитель емкостью 120 ГБ и жесткий диск объемом 1 ТБ. Этот уникальный продукт обеспечивает максимальный уровень производительности и новые возможности по управлению хранимыми данными. Он отлично подходит для оснащения ноутбуков, систем с единственным отсеком для накопителей, а также компьютеров класса «все в одном».

Huawei впервые представила серию смартфонов nova на IFA 2016
6 сентября 2016
Новости

Huawei впервые представила серию смартфонов nova на IFA 2016

Берлин, 1 сентября 2016 — На выставке IFA 2016 Huawei Consumer Business Group представила Huawei nova и Huawei nova plus — первые модели новой серии смартфонов, которая разработана с учетом потребностей современных пользователей, ведущих активный образ жизни. Новая серия отличается изысканным дизайном, улучшенными характеристиками камеры, гарантирующей еще более четкие и яркие фотографии, и повышенной производительностью для максимального комфорта использования. В каждой детали смартфонов Huawei nova и Huawei nova plus учтены потребности людей, нуждающихся в стильном, мощном и надежном помощнике, способном подчеркнуть индивидуальность каждого.

Комплекты домашних театров HARMAN/KARDON и JBL
30 августа 2005
Новости

Комплекты домашних театров HARMAN/KARDON и JBL

Компания Harman International объединила под своим крылом много фирм. В их числе такие известные бренды, как Lexicon, Infinity, Mark Levinson, Revel, AKG, а также JBL и Harman/Kardon, о которых и пойдет речь в данном обзоре. Из компонентов двух последних фирм можно создать немало комплектов домашних кинотеатров.

Новая линейка планшетов PocketBook SURFpad 4 уже в продаже
10 ноября 2014
Новости

Новая линейка планшетов PocketBook SURFpad 4 уже в продаже

Компания PocketBook открывает сезон новогодних покупок — 3 мощных 8-ядерных планшета серии PocketBook SURFpad 4 уже поступили в продажу в российскую розницу. Новые планшеты линейки отличаются практически только размером экрана, в то время как широкая функциональность и неограниченные возможности остаются едины для всех 3-х моделей.

Яркие впечатления
24 февраля 2004
Тесты

Яркие впечатления

Нет никаких сомнений, что проектор, как в свое время мобильный телефон, становится все ближе и ближе к «массам». Уже не приходится объяснять, что это за диковина и для чего она нужна: многие на опыте убедились в удобстве данного прибора, а некоторые стали активными его пользователями. Однако мы, россияне, по традиции не торопимся внедрять любую западную инновацию, подолгу присматриваясь к технике, проверяя ее временем и решая: стоит ли «игрушка» своих денег.

Компания Canon расширяет популярную серию XA тремя новыми компактными профессиональными видеокамерами стандарта 4K UHD
2 апреля 2019
Новости

Компания Canon расширяет популярную серию XA тремя новыми компактными профессиональными видеокамерами стандарта 4K UHD

Компания Canon объявляет о пополнении профессионального модельного ряда XA тремя новыми видеокамерами стандарта 4K UHD — XA55, XA50 и XA40. Новинки призваны удовлетворить растущий спрос на контент в разрешении 4K UHD. Модель XA55/XA50 представляет собой видеокамеру стандарта 4K UHD с 1-дюймовым датчиком, технологией автофокусировки Dual Pixel CMOS AF и 15-кратным оптическим зумом, при этом XA55 отличается наличием разъема 3G-SDI. XA40 — это ультракомпактная видеокамера стандарта 4K UHD с датчиком формата 1/2,3 дюйма и 20-кратным оптическим зумом.

Новые смартфоны ARCHOS на MWC 2017
24 февраля 2017
Новости

Новые смартфоны ARCHOS на MWC 2017

Компания ARCHOS, европейский производитель мобильных устройств и «умных» гаджетов представляет смартфоны ARCHOS 50 и 55 Graphite. Новинки поддерживают самые современные технологии и оснащены по последнему слову техники: основная камера 13 МП с дополнительным объективом 2 МП и фронтальная камера 5 МП, сканер отпечатков пальцев, разъём USB Type-C, а также новая ОС Android Nougat.

Новая акция от LG: «Купите телевизор LG OLED и получите подарок»
18 июля 2017
Новости

Новая акция от LG: «Купите телевизор LG OLED и получите подарок»

Компания LG Electronics в июле прово-дит акцию: каждый покупатель OLED телевизоров из новой линейки LG получает гарантированный подарок.

Международный пиринг DataIX стал клиентом гибридного облака Inoventica
19 марта 2014
Новости

Международный пиринг DataIX стал клиентом гибридного облака Inoventica

Головная компания Группы Inoventica ЗАО «Коммуникации для инноваций» заключила контракт с компанией ООО «Пиринг», организатором пиринговой сети DataIX. Сумма контракта составила более 50 млн. рублей в год. DataIX — единый международный пиринговый проект, объединяющий собственные точки обмена трафиком, расположенные на территории России, стран Восточной и Западной Европы. DataIX является одной из основных точек обмена трафиком, предоставляющих доступ крупнейшим генераторам трафика, таким как “ВКонтакте”, “Mail.ru”, “Yandex” и другие.

Бери валюту, езжай в Россию! Мировые продажи новых смартфонов ZTE Blade V7 и Blade V7 Lite начнутся с нашей страны
26 февраля 2016
Новости

Бери валюту, езжай в Россию! Мировые продажи новых смартфонов ZTE Blade V7 и Blade V7 Lite начнутся с нашей страны

омпания ZTE, ведущий международный производитель мобильных устройств, сегодня представила на Mobile World Congress 2016 продолжение популярной линейки Blade – смартфоны Blade V7 и Blade V7 Lite. Новинки можно увидеть на стенде № 3F30 в зале 3 наряду с другими инновационными устройствами ZTE для комфортной жизни будущего. Мировые продажи новинок начнутся с ограниченного числа стран, при этом модель Blade V7 Lite сперва будет доступна только российским покупателям.