Роскачество обнаружило небезопасные мобильные приложения для поиска работы

Российская система качества проводит контрольное и более детальное исследование мобильных приложений для поиска работы (первое исследование было проведено в апреле 2017 г.) для того, чтобы отследить динамику и проверить были ли устранены недостатки со стороны разработчиков в течение года. Полные результаты исследования будут опубликованы в августе 2018 года, однако уже сейчас Роскачество сообщает о нескольких уязвимых программах. Эксперты Роскачества проверили 16 приложений для Android и 15 для iOS на наличие уязвимостей, вредоносного ПО и безопасность передачи данных. В рамках испытаний данные приложения также будут проверены на предмет полноты функциональных возможностей, удобства пользования, производительности, надежности и переносимости.

В результате исследования приложений по критериям безопасности, было определено, что некоторые приложения частично не шифруют контент. К ним относятся:

  • iOS:  «Indeed Работа», Trovit (не шифруются только ссылки на вакансии), «Объявления Avito» (не шифруются только фотографии), PROFI.RU (не шифруются только фотографии);

  • Android: Superjob, «Зарплата.ру», «Росработа», PROFI.RU, «Объявления Avito» (не шифруются только фотографии), Worki (не шифруются только данные устройства), Trovit (не шифруются только ссылки на вакансии).

Передача контента в незашифрованном виде делает устройство уязвимым для атак. Это означает, что передаваемый контент возможно заменить на исполняемый файл, при открытии которого может быть выполнена вредоносная программа. Таким образом, что мало вероятно, но тем не менее возможно, при желании и определенных навыках хакер может получить контроль над устройством. При этом стоит отметить, что все вышеперечисленные приложения передают персональные данные с использованием алгоритмов шифрования.

Результаты исследования помогли выявить и приложения, которые не осуществляют и шифрование персональных пользовательских данных. Они получили 0,5 баллов по шкале от 0,5 до 5,5 по критерию «Безопасность передачи данных»:

  • iOS: Jobrapido

  • Android: Jobrapido и Карьерист.ру

Илья Лоевский, заместитель руководителя Российской системы качества.«Согласно стандарту требований к качеству мобильных приложений, разработанному Роскачеством совместно с экспертным сообществом, передача мобильным приложением любых данных (в том числе персональных данных пользователей и контента приложений) должна производиться с использованием алгоритмов шифрования. Например, приложение Карьерист.ру для Android передает в незашифрованном виде файл с логином и паролем пользователя, Jobrapido для обеих платформ также не шифрует пользовательские данные. Это позволяет злоумышленникам получить к ним доступ при перехвате трафика. Более того, отсутствие шифрования делает устройство уязвимым для атак. Мы активно призываем разработчиков следовать стандартам, защищая интересы потребителя»

Наиболее безопасными приложениями, которые передают все данные в зашифрованном виде, не содержат вредоносного ПО и существенных уязвимостей оказались:

  • iOS:  SuperJob, «Яндекс.Работа», «Работа в России» и FarPost;

  • Android: HeadHunter.ru, «Indeed Работа», «Работа в России» и FarPost.

Высоких оценок также удостоились приложения «Зарплата.ру», «Карьерист.ру», YouDo, Worki, HeadHunter.ru и «Работа.ру» для iOS (итоговый балл более 5,0 по шкале от 0,5 до 5,5).

Стоит отметить, что средний балл приложений для iOS выше среднего балла приложений для Android на 0,67, что является следствием более высокого уровня защищенности закрытой мобильной платформы от Apple. При проведении исследования испытательная лаборатория консультировалась с экспертами Group IB, международной компанией, специализирующейся на предотвращении кибератак и разработке продуктов для информационной безопасности.

Вячеслав Васин, ведущий аналитик Group-IB.«Для современного человека использование мобильных приложений является довольно простым и удобным способом поиска работы. Наиболее серьезная угроза, с которой могут столкнуться пользователи таких приложений — это несанкционированный доступ к их персональным данным. Эта угроза может быть реализована из-за небезопасного хранения и непреднамеренных утечек данных или за счет небезопасной передачи данных. Последствия для пользователей могут быть самыми плачевными: от появления в публичном доступе их приватной информации до кражи их денег с банковских счетов»

Чтобы не стать жертвой, эксперты советуют соблюдать достаточно простые правила:

  • загружать и устанавливать приложения только из официальных источников (магазинов);

  • анализировать отзывы других пользователей и количество скачиваний;

  • ограничивать запрашиваемые разрешения при установке приложений;

  • не использовать приложения при подключении в общественных (бесплатных) Wi-Fi сетях;

  • не вводить данные банковских карт в сомнительных приложениях.

И самое важное - не делиться с приложением той информацией, которую вы не хотели бы увидеть в публичном доступе в интернете. 

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

Тест лазерного цветного принтера Canon i-sensys LBP7018C
27 марта 2013
Тесты

Тест лазерного цветного принтера Canon i-sensys LBP7018C

i-sensys LBP7018C — самый миниатюрный и доступный цветной лазерный принтер формата А4 Canon. Он прост в эксплуатации, обеспечивает отличное качество печати и экономит электроэнергию. Нареканий по работе к аппарату в ходе теста не возникло. Единственная рекомендация — плотно задвигать бумагу в отсек подачи, чтобы она легко захватывалась роликами подачи. Извлекать застрявшую бумагу из печатного тракта лучше с тыльной стороны. У аппарата широкие возможности по настройке цвета. Устройство поставляется с картриджами на 500 страниц. Когда закончится тонер, их легко заменить....

ASUS представляет ASUSPRO BU201
21 ноября 2014
Новости

ASUS представляет ASUSPRO BU201

Компания ASUS представляет ASUSPRO BU201 – мощный ультрапортативный ноутбук для мобильных профессионалов. Благодаря крышке из легкого углеродного волокна данная модель отличается высокой прочностью при малом весе (всего 1,27 кг). BU201 оснащается новейшим процессором Intel (вплоть до моделей серии Core i7 с технологией Intel vPro) и матовым 12,5-дюймовым IPS-дисплеем формата Full-HD.

Wharfedale: встречайте новый бренд
22 ноября 2016
Новости

Wharfedale: встречайте новый бренд

Компания Alef Hi-Fi, входящая в группу компаний DIGIS, объявляет, что с 17 ноября 2016 года является официальным дистрибьютором компании Wharfedale на территории РФ.

Sony пробуждает новые ощущения в рекламной кампании телевизоров BRAVIA OLED-серии AF8
22 ноября 2018
Новости

Sony пробуждает новые ощущения в рекламной кампании телевизоров BRAVIA OLED-серии AF8

В рекламном ролике 4K OLED-телевизоры от Sony с красочными естественными цветами и потрясающе реалистичным изображением становятся органичным продолжением естественных природных ландшафтов. Более того: высокая детализация и по-настоящему насыщенные оттенки помогают телевизорам Sony BRAVIA пробуждать новые ощущения и всегда находиться в центре внимания. Красивое видео дополняет известная композиция Leave a Light On британского певца Тома Уолкера.

NEC Display Solutions приподнимает занавес: будущее кинематографа на выставке CineEurope 2019
6 июня 2019
Новости

NEC Display Solutions приподнимает занавес: будущее кинематографа на выставке CineEurope 2019

Компания NEC Display Solutions примет участие в выставке CineEurope, которая пройдет с 17 по 20 июня в Барселоне. На форуме компания продемонстрирует новейшие технологии цифрового кино и представит примеры площадок, которым удалось вернуть зрителей (прежнее волшебство кинематографа).

Акустические системы AUDICA
30 августа 2005
Новости

Акустические системы AUDICA

Секрет успеха... В чем он может заключаться, особенно на рынке акустических систем? Для именитых компаний — это, несомненно, заслуженное доверие многочисленных владельцев их продукции. Но даже такие фирмы постоянно изобретают что-то новое в надежде приобрести новых покупателей. Как же быть в этом случае молодым компаниям, тем, кто лишь недавно начал свой тернистый путь в таком сложном деле, как конструирование акустики? Ведь у таких фирм пока нет такого авторитета, как у старожилов рынка.

Обзор современного российского фотоискусства: изображение – бог, мы все – его рабы
9 февраля 2013
Обзоры

Обзор современного российского фотоискусства: изображение – бог, мы все – его рабы

Я твердо уверена, что будущее фотографии — за независимыми документальными проектами и мультимедийным жанром, проектами на базе Интернета и специально разработанными экспликациями. Это еще — непаханое поле, это сложная и многогранная работа, требующая не только навыков в фотографии, но умения системно мыслить, уделять внимание картинке, звуку, видео, тексту, дизайну и структурной подаче, находить баланс между ними, так же, как между содержанием и визуальным. Я сейчас работаю над этим.

CES 2013. Новинки года змеи - опять в будущее!
12 января 2013
Новости

CES 2013. Новинки года змеи - опять в будущее!

Вот и ушла в историю международная выставка потребительской электроники International Consumer Electronics Show 2013 (CES 2013), проходившая в Лас-Вегасе. Первая выставка в 1967 году насчитывала около 200 участников, а в 2013 году желание показать свой товар, расширить бизнес изъявили более 2 000 участников, которые продемонстрировали около 3 000 экспонатов. Не будем отставать от прогресса и посмотрим чем в 2013 году смогли удивить зарубежные гиганты.

Что ждать от полнокадровой беззеркалки Canon?
29 августа 2017
Новости

Что ждать от полнокадровой беззеркалки Canon?

В сети уже достаточно много слухов о том, что Canon готовит беззеркальную камеру с полнокадровым датчиком изображения. На данный момент этому нет подтверждения, но уже появилось много предположений о характеристиках и особенностях новой системы

Вау-эффекты новой камеры Nikon D850
14 сентября 2017
Видео

Вау-эффекты новой камеры Nikon D850

В этом видео мы поделимся нашими впечатлениями от анонса новой полнокадровой зеркалки Nikon D850. Эта камера объединила в себе лучшее от быстрых репортажных аппаратов и медленных студийных - огромное разрешение сеносра 46 МП, минимальное ISO 64 и максимальное ISO 25600, быструю серийную съемку до 9 кадров за секунду, 153-точечный модуль автофокуса, съемку видео в 4K без кропа, Full HD до 120 fps, самый большой и светлый видоискатель, поворотный сенсорный 3.2-дюймовый дисплей 1024х768 точек, функцию focus shift, 8K timelaps, silent mode, electronic shutter, отличную автономность и подсветку клавиш.