Короче говоря
-
Приложения для отдыха и путешествий могут быть опасными.
-
В большинстве из них есть вероятность утечки данных пользователей.
-
С каждым годом риски становится все выше.
В сравнении с последними годами риски становятся все выше.
Компания AppSec Solutions анализировала приложения в категории "Отдых и путешествия" – 20 самых скачиваемых российскими пользователями.
В результате исследования было выявлено 529 уязвимостей критического и высокого уровней. Из них 468 – критического.
По данным за 2024 год, примерно в 100 приложениях той же категории при анализе критических уязвимостей обнаружено не было. Проблем высокого уровня тогда было 381. Спустя год в приложениях для отдыха и путешествий специалисты нашли более 700 проблем безопасности различной степени критичности.
"Количество действительно серьезных уязвимостей растет, есть приложения, в которых найдено более сотни проблем с высокой степенью риска. Это уже не лазейка, а, можно сказать, распахнутая парадная дверь для хакеров", – отметил руководитель продукта AppSec.Sting Никита Пинаев.
Он предположил, что рост ошибок может быть связан с использованием непроверенного кода, который сгенерирован ИИ или заимствован из открытых библиотек.
Милиция назвала приложение, "угрожающее безопасности страны"
Брестская милиция предупреждала об опасном приложении. Речь идет о планировщике маршрутов для путешественников, писала Tochka.by. Таким может пользоваться каждый белорус, который любит турпоездки.
Нарекания правоохранителей получило приложение приложение Travel Boast. В том числе оно создает анимированные видео с маршрутами поездок. Собирает данные о вашем местоположении и не только.
Принцип действия у разработки простой. Пользователь самостоятельно указывает начальную и итоговую точки дороги, а приложение "рисует" небольшой видеоролик. Им многие белорусы делятся в соцсетях.
Особенно популярен такой контент среди призывников, которые публикуют видео в TikTok, рассказывали правоохранители. По их словам, юноши не задумываются о последствиях.
В милиции указывали, какой вред наносит приложение. Во-первых, собирает данные о геолокации миллионов пользователей по всему миру.
А во-вторых, публикация подобных роликов с раскрытием локаций соединений и воинских частей создает предпосылки для угрозы безопасности страны.
Так, если Travel Boast взломают, вся информация о перемещениях пользователей окажется у преступников. В том числе координаты маршрутов, персональные данные и даже фото.