Банковские приложения накопили тысячи критических уязвимостей

Две тысячи критических уязвимостей обнаружили эксперты в мобильных сервисах банков и страховых компаний за последние два года. Несмотря на общее снижение числа багов, количество действительно опасных брешей в защите выросло в десять раз. Это ставит под угрозу персональные данные и счета миллионов клиентов по всей стране.

Специалисты компании AppSec solutions проанализировали девяносто популярных приложений финансового сектора, включая сервисы микрофинансовых организаций. Итоговая статистика показала тревожный тренд: если в 2023 году из четырех с половиной тысяч найденных проблем лишь 183 считались серьезными, то в 2024 году количество критических угроз подскочило до 569. Суммарно за отчетный период аналитики зафиксировали более двух тысяч уязвимостей высокого уровня.

Глава отдела анализа защищенности AppSec solutions Никита Пинаев подчеркивает, что финансовый софт сегодня лидирует по числу опасных недоработок среди всех отраслей. Такая концентрация уязвимостей позволяет хакерам обходить системы защиты, получать доступ к банковским реквизитам и личной информации пользователей. Это напрямую конвертируется в рост мошеннических операций и прямые кражи средств со счетов. Разработчики не успевают оперативно устранять бреши на фоне постоянного усложнения функционала мобильного банкинга.