Десятки популярных Android-приложений содержат критические уязвимости

Десятки популярных Android-приложений содержат критические уязвимости

Около 40 приложений для платформы Android, которые были скачаны до 185 миллионов раз, содержат уязвимости, позволяющие получить доступ к чувствительным для пользователя данным, например, банковскому счету, сообщает издание Ars Technica со ссылкой на отчет исследователей из Германии.

«Мы можем получить информацию о банковском счете, учетные данные в системе PayPal, AmericanExpress и прочее», — приводит издание слова исследователей из университета Лейбница в Ганновере и Магбургского университета имени Филиппа.

Также уязвимости открывают доступ к аккаунту на Facebook, электронной почте, облачным хранилищам, которыми пользуются владелец Android-смартфона.

Как утверждают эксперты, уязвимости позволяют перехватывать данные во время обмена информацией с использованием криптографических протоколов SSL и TLS между смартфоном на базе ОС Android версии Ice Cream Sandwich и серверами банков или онлайн-сервисов. При этом ряд уязвимостей уже известны и описаны в интернете, отмечают исследователи, передает digit.ru.

Эксперты начали исследование, скачав 13,5 тысячи бесплатных приложений из интернет-магазина приложений Google Play, а затем проверили реализацию в них SSL-протокола на наличие уязвимости, позволяющие злоумышленникам перехватывать данные. В результате обнаружилось около тысячи приложений с уязвимостями. При этом, согласно статистике Google, около 40 приложений из отобранных суммарно были скачаны из Google Play от 39,5 до 185 миллионов раз.

По данным исследователей, большая часть приложений с уязвимостями были созданы сторонними разработчиками, а не представителями сервисов, для которых они предназначались. Названия приложений эксперты не сообщают.

Интернет-магазин приложений Google Play на конец сентября содержал около 675 программ и игр, которые были загружены более 25 миллиардов раз.

Затраты на цифровизацию в 2025 году превысили 7 трлн рублей

По предварительной оценке Института статистических исследований и экономики знаний (ИСИЭЗ) НИУ ВШЭ, в 2025 году объем внутренних затрат на развитие цифровой экономики достиг 7,1 трлн рублей, что соответствует 3,3% ВВП страны. По сравнению с 2024 годом показатель вырос на 6,5%.

Данные ИСИЭЗ НИУ ВШЭ приводит «Коммерсантъ». В расчеты включены расходы организаций на закупку оборудования, программного обеспечения, цифрового контента, обучение сотрудников, оплату услуг связи и другие направления, а также траты населения на цифровые товары и сервисы.

Основную часть затрат обеспечили организации — 4,5 трлн рублей, что на 6,4% больше, чем годом ранее. При этом темпы роста заметно снизились по сравнению с рекордным 2024 годом, когда они достигали 29,3%. Авторы исследования связывают замедление с эффектом «высокой базы», а также с изменением валютного курса.

Расходы населения на цифровые товары и услуги в 2025 году оценены в 2,6 трлн рублей — это на 8,3% больше показателя 2024 года.

Отдельно отмечается рост закупок тиражного российского ПО: компании увеличили их в 3,8 раза. В 2020–2024 годах бизнес активно инвестировал во внутреннюю разработку. Одновременно с 2020 года сокращается доля расходов на приобретение и обслуживание оборудования — с 46% до 33%. Также втрое уменьшилась доля затрат на услуги связи — с 21% до 7%.

RSS: Новости на портале Anti-Malware.ru