В AppSec рассказали об уязвимости банковских приложений
В AppSec рассказали об уязвимости банковских приложений - 26.03.2025, ПРАЙМ
В AppSec рассказали об уязвимости банковских приложений
Две трети приложений российских финансовых организаций имеют уязвимости, и почти 30% из них могут привести к утечкам данных, однако есть и приложения без слабых | 26.03.2025, ПРАЙМ
МОСКВА, 26 мар - ПРАЙМ. Две трети приложений российских финансовых организаций имеют уязвимости, и почти 30% из них могут привести к утечкам данных, однако есть и приложения без слабых мест - обычно они от крупнейших банков, рассказали РИА Новости в компании AppSec Solutions. В феврале глава Банка России Эльвира Набиуллина заявила, что все российские банки до конца первого квартала 2025 года должны будут устранить проблему хищений денег со счетов из-за слабой защищенности их приложений. По ее словам, приложения некоторых кредитных организаций надежно защищены от вирусов, которые позволяют совершать хищения со счетов, "но у других банков такой защиты нет". В марте Набиуллина добавила, что банковское приложение должно быть таким же надежным, как сейф в кассе банка, и обеспечивать защиту от взлома. "Две трети банковских приложений в российских сторах содержат уязвимости. Более 30% уязвимостей высокого и критического уровня. Это может привести к утечкам данных", - заявили в компании по итогам исследования за 2024 года 95 финансовых приложений. "Всего специалисты нашли 1583 уязвимости, из них больше трети – 569 – критического и высокого. В прошлом году в приложениях банков было найдено около 4,5 тысячи уязвимостей, однако только 183 из них были действительно опасными. Одна из часто встречающихся уязвимостей в финтех-приложениях – хранение секретов для доступа к сторонним сервисам в открытом виде", - пояснили авторы исследования. Среди распространенных ошибок - хранение чувствительной информации в приватных файлах, хранение найденной чувствительной информации в приложении, попадание текста из пользовательского ввода в файлы приложения. При этом в приложениях крупнейших банков практически не было найдено уязвимостей.
МОСКВА, 26 мар - ПРАЙМ. Две трети приложений российских финансовых организаций имеют уязвимости, и почти 30% из них могут привести к утечкам данных, однако есть и приложения без слабых мест - обычно они от крупнейших банков, рассказали РИА Новости в компании AppSec Solutions.
В феврале глава Банка России Эльвира Набиуллина заявила, что все российские банки до конца первого квартала 2025 года должны будут устранить проблему хищений денег со счетов из-за слабой защищенности их приложений. По ее словам, приложения некоторых кредитных организаций надежно защищены от вирусов, которые позволяют совершать хищения со счетов, "но у других банков такой защиты нет". В марте Набиуллина добавила, что банковское приложение должно быть таким же надежным, как сейф в кассе банка, и обеспечивать защиту от взлома.
"Две трети банковских приложений в российских сторах содержат уязвимости. Более 30% уязвимостей высокого и критического уровня. Это может привести к утечкам данных", - заявили в компании по итогам исследования за 2024 года 95 финансовых приложений.
"Всего специалисты нашли 1583 уязвимости, из них больше трети – 569 – критического и высокого. В прошлом году в приложениях банков было найдено около 4,5 тысячи уязвимостей, однако только 183 из них были действительно опасными. Одна из часто встречающихся уязвимостей в финтех-приложениях – хранение секретов для доступа к сторонним сервисам в открытом виде", - пояснили авторы исследования.
Среди распространенных ошибок - хранение чувствительной информации в приватных файлах, хранение найденной чувствительной информации в приложении, попадание текста из пользовательского ввода в файлы приложения.
При этом в приложениях крупнейших банков практически не было найдено уязвимостей.
Клиенты "Сбера" отметили сбой в мобильном приложении
Доступ к чату заблокирован за нарушение правил.
Вы сможете вновь принимать участие через: ∞.
Если вы не согласны с блокировкой, воспользуйтесь формой обратной связи
Обсуждение закрыто. Участвовать в дискуссии можно в течение 24 часов после выпуска статьи.
