Роскачество обнаружило небезопасные мобильные приложения для поиска работы

Российская система качества проводит контрольное и более детальное исследование мобильных приложений для поиска работы (первое исследование было проведено в апреле 2017 г.) для того, чтобы отследить динамику и проверить были ли устранены недостатки со стороны разработчиков в течение года. Полные результаты исследования будут опубликованы в августе 2018 года, однако уже сейчас Роскачество сообщает о нескольких уязвимых программах. Эксперты Роскачества проверили 16 приложений для Android и 15 для iOS на наличие уязвимостей, вредоносного ПО и безопасность передачи данных. В рамках испытаний данные приложения также будут проверены на предмет полноты функциональных возможностей, удобства пользования, производительности, надежности и переносимости.

В результате исследования приложений по критериям безопасности, было определено, что некоторые приложения частично не шифруют контент. К ним относятся:

  • iOS:  «Indeed Работа», Trovit (не шифруются только ссылки на вакансии), «Объявления Avito» (не шифруются только фотографии), PROFI.RU (не шифруются только фотографии);

  • Android: Superjob, «Зарплата.ру», «Росработа», PROFI.RU, «Объявления Avito» (не шифруются только фотографии), Worki (не шифруются только данные устройства), Trovit (не шифруются только ссылки на вакансии).

Передача контента в незашифрованном виде делает устройство уязвимым для атак. Это означает, что передаваемый контент возможно заменить на исполняемый файл, при открытии которого может быть выполнена вредоносная программа. Таким образом, что мало вероятно, но тем не менее возможно, при желании и определенных навыках хакер может получить контроль над устройством. При этом стоит отметить, что все вышеперечисленные приложения передают персональные данные с использованием алгоритмов шифрования.

Результаты исследования помогли выявить и приложения, которые не осуществляют и шифрование персональных пользовательских данных. Они получили 0,5 баллов по шкале от 0,5 до 5,5 по критерию «Безопасность передачи данных»:

  • iOS: Jobrapido

  • Android: Jobrapido и Карьерист.ру

Илья Лоевский, заместитель руководителя Российской системы качества.«Согласно стандарту требований к качеству мобильных приложений, разработанному Роскачеством совместно с экспертным сообществом, передача мобильным приложением любых данных (в том числе персональных данных пользователей и контента приложений) должна производиться с использованием алгоритмов шифрования. Например, приложение Карьерист.ру для Android передает в незашифрованном виде файл с логином и паролем пользователя, Jobrapido для обеих платформ также не шифрует пользовательские данные. Это позволяет злоумышленникам получить к ним доступ при перехвате трафика. Более того, отсутствие шифрования делает устройство уязвимым для атак. Мы активно призываем разработчиков следовать стандартам, защищая интересы потребителя»

Наиболее безопасными приложениями, которые передают все данные в зашифрованном виде, не содержат вредоносного ПО и существенных уязвимостей оказались:

  • iOS:  SuperJob, «Яндекс.Работа», «Работа в России» и FarPost;

  • Android: HeadHunter.ru, «Indeed Работа», «Работа в России» и FarPost.

Высоких оценок также удостоились приложения «Зарплата.ру», «Карьерист.ру», YouDo, Worki, HeadHunter.ru и «Работа.ру» для iOS (итоговый балл более 5,0 по шкале от 0,5 до 5,5).

Стоит отметить, что средний балл приложений для iOS выше среднего балла приложений для Android на 0,67, что является следствием более высокого уровня защищенности закрытой мобильной платформы от Apple. При проведении исследования испытательная лаборатория консультировалась с экспертами Group IB, международной компанией, специализирующейся на предотвращении кибератак и разработке продуктов для информационной безопасности.

Вячеслав Васин, ведущий аналитик Group-IB.«Для современного человека использование мобильных приложений является довольно простым и удобным способом поиска работы. Наиболее серьезная угроза, с которой могут столкнуться пользователи таких приложений — это несанкционированный доступ к их персональным данным. Эта угроза может быть реализована из-за небезопасного хранения и непреднамеренных утечек данных или за счет небезопасной передачи данных. Последствия для пользователей могут быть самыми плачевными: от появления в публичном доступе их приватной информации до кражи их денег с банковских счетов»

Чтобы не стать жертвой, эксперты советуют соблюдать достаточно простые правила:

  • загружать и устанавливать приложения только из официальных источников (магазинов);

  • анализировать отзывы других пользователей и количество скачиваний;

  • ограничивать запрашиваемые разрешения при установке приложений;

  • не использовать приложения при подключении в общественных (бесплатных) Wi-Fi сетях;

  • не вводить данные банковских карт в сомнительных приложениях.

И самое важное - не делиться с приложением той информацией, которую вы не хотели бы увидеть в публичном доступе в интернете. 

Оригинальная статья на btest.ru

Комментарии

Пока нет. Хотите стать первым?

Похожие статьи

Камера видеонаблюдения EZVIZ C2C: заботливый помощник для хорошей мамы
22 августа 2016
Новости

Камера видеонаблюдения EZVIZ C2C: заботливый помощник для хорошей мамы

EZVIZ, бренд компании Hikvision, мирового лидера в области разработки и производства систем видеонаблюдения, представляет домашнюю IP-камеру EZVIZ C2C. Новинка создана для того, чтобы дети всегда оставались под присмотром.

Компания LG Electronics продемонстрировала свои новейшие решения для бизнеса
7 ноября 2013
Новости

Компания LG Electronics продемонстрировала свои новейшие решения для бизнеса

Москва, 07 ноября 2013 г. — С 29 по 31 октября компания LG Electronics приняла участие в седьмой Международной выставке Integrated Systems Russia 2013, где представила широкий спектр цифровых рекламно-информационных систем Digital Signage и впервые организовала конкурсы на звание «Лучший DJ LG» и «Знаток LG».

ViewSonic представляет новейшие решения для отображения информации на CES 2015
12 января 2015
Новости

ViewSonic представляет новейшие решения для отображения информации на CES 2015

Москва, 12 января 2015 г. — Корпорация ViewSonic, мировой поставщик вычислительных, коммуникационных решений и продуктов потребительской электроники, представила свои новейшие разработки в рамках выставки CES 2015, проходящей в период с 6 по 9 января в Лас-Вегасе. Среди новых продуктов ViewSonic: мониторы формата Ultra HD, полностью обновленные линейки проекторов по доступным ценам, VDI-решения и современные коммерческие дисплеи. Новые изогнутые дисплеи, экраны формата 5K, устройства с поддержкой интерактивных функций и сенсорного ввода, а также решения на базе облачных технологий и технологий виртуализации демонстрируют технологическое лидерство ViewSonic на рынке средств отображения информации.

10-й салон-магазин PULT.ru! Теперь и в Москве!
4 февраля 2015
Новости

10-й салон-магазин PULT.ru! Теперь и в Москве!

Интернет-магазин PULT.ru продолжает расширять федеральную сеть розничных салонов-магазинов. В конце 2014 года в Москве на ул. Орджоникидзе, 11 открылся салон-магазин PULT.ru. Здесь традиционно представлены лучшие модели акустических систем и домашних кинотеатров, новейшие телевизоры и различные аксессуары от ведущих брендов.

Acer представляет новую серию ультратонких, легких и прочных ноутбуков TravelMate P6 с длительным временем автономной работы
12 апреля 2019
Новости

Acer представляет новую серию ультратонких, легких и прочных ноутбуков TravelMate P6 с длительным временем автономной работы

Компания Acer объявила о выходе своей новой серии тонких, легких и прочных коммерческих ноутбуков TravelMate P6 на базе Windows 10 Pro, предназначенных для специалистов, которые часто путешествуют или работают вне офиса. Надежное и мощное устройство со временем автономной работы до 20 часов рассчитано на использование в дороге и выдерживает большие нагрузки.

Компактные фотоаппараты Nikon Coolpix S3100/S4100: средний сегмент в видении Nikon отличается симпатичным дизайном и приятным функционалом
30 апреля 2012
Обзоры

Компактные фотоаппараты Nikon Coolpix S3100/S4100: средний сегмент в видении Nikon отличается симпатичным дизайном и приятным функционалом

Средний ценовой сегмент в видении Nikon отличается симпатичным неброским дизайном, тонкими корпусами и приятной функциональной насыщенностью. Модели S4100 и S3100, представляющие, если можно так выразиться, средний сегмент в среднем классе камер Coolpix, демонстрируют разумный подход разработчиков особенно наглядно.

Всегда впереди
31 августа 2003
Новости

Всегда впереди

PIONEER DEH-P77MP CD/MP3-ресивер ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ УСИЛИТЕЛЬ: максимальная выходная мощность 50 Вт х4. ТЮНЕР: память на 30 радиостанций (18 FM/6 MW/6 LW), автоматическое занесение радиостанций в память. Ручная настройка. Автоматическое переключение моно/стерео. Ввод названий радиостанций. Аварийные сообщения PTY.

Уже на складе: новая линейка профессиональных панелей Philips
27 августа 2015
Новости

Уже на складе: новая линейка профессиональных панелей Philips

На склад ГК DIGIS поступили модели новой линейки профессиональных панелей Philips BDLxx30QL. Это наиболее бюджетное на данный момент решение для видеостен от именитой компании.

PlayMemories Camera Apps от Sony: просто загрузите приложение на свою фотокамеру — и творите!
6 марта 2013
Новости

PlayMemories Camera Apps от Sony: просто загрузите приложение на свою фотокамеру — и творите!

Приложение PlayMemories Camera Apps от Sony предлагает новые способы работы с мультимедиа на различных устройствах. PlayMemories — это простой в использовании набор сервисов и приложений, позволяющий насладиться фото- и видеоматериалами на различных устройствах – от камер, смартфонов и планшетных ПК до игровых консолей PLAYSTATION®3 и совместимых телевизоров BRAVIA. Среди сервисов Sony PlayMemories такие службы как PlayMemories Mobile, PlayMemories Home, PlayMemories Studios (система каталогизации с поддержкой календаря и геометок, а также редактирования изображений и видео для PLAYSTATION®3), PlayMemories online и PlayMemories Camera Apps.

Бесплатное обновление встроенного ПО для профессиональных 4K-дисплеев Canon повысит эффективность видеопроизводства
10 апреля 2019
Новости

Бесплатное обновление встроенного ПО для профессиональных 4K-дисплеев Canon повысит эффективность видеопроизводства

Компания Canon объявляет о бесплатном обновлении встроенного ПО для шести моделей профессиональных контрольных 4K-дисплеев — DP-V1710, DP-V1711, DP-V2410, DP-V2411, DP-V2420 и DP-V2421. Новая версия станет доступна с начала июня 2019 года и будет включать ряд функциональных обновлений, в том числе оптимизированные рабочие процессы видеопроизводства в стандартах 4K и HDR.