Мобильное приложение от McDonald’s оказалось наименее защищенным

Мобильное приложение от McDonald’s оказалось наименее защищенным

Мобильное приложение от McDonald’s оказалось наименее защищенным

Специалисты «Ростелекома» изучили 17 мобильных приложений, предназначенных для заказа еды, на предмет защищенности, и получили интересные результаты. Оказалось, что наименее защищенное среди всех испытуемых оказалось приложение от всем известной сети McDonald’s.

В список анализируемых приложений попали: McDonald’s, KFC, Burger King, Subway Russia, «Тануки», «Доминос Пицца», «Папа Джонс», «Шоколадница», Pizza Hut, «Додо Пицца», «Суши Wok», «СушиВесла», «Почетный гость», Black Star Burger, Starbucks, «Якитория», «Чайхона № 1».

Это наиболее популярные у пользователей двух основных мобильных операционных систем приложения, если судить по количеству скачиваний в Google Play и App Store.

Удивительно, но Android-приложения оказались более безопасны, чем их iOS-аналоги. Средний балл, полученный этими программами, составил 2,2 балла из 5.

Первые места заняли Black Star Burger (очень странно, если знать, кто за этим приложением стоит), Pizza Hut и KFC — все они получили 4,1 балла. Каких-либо критических недостатков безопасности выявлено в них не было.

В конце рейтинга остались Starbucks (2,4) и «Якитории» (2,1 балла). А самым небезопасным оказалось McDonald’s.

В случае с iOS сиутация выглядит куда хуже — половина приложений под ОС от Apple не смогла дотянуть даже до одного балла. В каждом из программ были обнаружены критические бреши. Здесь можно выделить разве что «Тануки» с оценкой 2,9 балла, а также Starbucks — 2,1 балла.

McDonald’s вообще набрал лишь 0,3 балла.

Эксперты полагают, что такая разница в одинаковых приложениях для разных платформ обусловлена тем, что разработчики уделяют больше внимания безопасности своих приложений под Android, так как эта система считается наименее защищенной из двух.

Напомним про скандал с приложением от Burger King, который произошел ранее в этом месяце. Независимый исследователь обратил внимание на то, что мобильное приложение может тайно записывать активность на экране устройства. Эксперт проанализировал приложение на своем iPhone, выявив подозрительный функционал.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Kaspersky Password Manager научился работать с Passkey

«Лаборатория Касперского» сообщила о важном обновлении Kaspersky Password Manager — теперь менеджер паролей поддерживает ключи доступа Passkey. Это означает, что пользователи смогут входить в аккаунты без паролей и одноразовых СМС-кодов, используя биометрию или ПИН-код на своих устройствах.

Повод для внедрения очевиден: специалисты компании проанализировали крупные утечки паролей за 2023-2025 годы и пришли к выводу, что большинство комбинаций по-прежнему слабо защищены и почти не обновляются годами.

Эксперты выделили несколько тревожных тенденций:

  • в паролях широко используются числа, даты и другие легко угадываемые элементы. Каждый десятый утёкший пароль содержал год от 1990 до 2025, а каждый двухсотый оканчивался на «2024»;
  • самая популярная комбинация по-прежнему — «12345». Среди других частых вариантов — слово «love», имена и названия стран;
  • 54% паролей, скомпрометированных в 2025 году, уже встречались в предыдущих утечках. В среднем пароли не меняют 3,5-4 года.

На фоне такого уровня безопасности всё больше сервисов переходят на Passkey — технологию, в которой вместо пароля используется пара криптографических ключей, привязанная к конкретному устройству.

Пользователь подтверждает вход отпечатком пальца, Face ID или локальным ПИН-кодом, а фишинговые атаки становятся гораздо менее эффективными.

Теперь Passkey можно не только создавать, но и хранить в Kaspersky Password Manager. Менеджер синхронизирует ключи между устройствами, поэтому пользователю не нужно заново настраивать вход для каждого гаджета.

Марина Титова, директор департамента по развитию потребительского бизнеса «Лаборатории Касперского», отмечает, что добавление Passkey — логичный шаг в развитии защиты аккаунтов: пользователи смогут выбирать удобный и при этом максимально безопасный способ авторизации.

Напомним, на прошлой неделе мы писали, что в тестовой сборке Telegram для Android также появилась долгожданная поддержка Passkey.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru