Компанія Zimperium, яка спеціалізується на мобільній безпеці, проаналізувала більше 1,3 млн мобільних додатків для операційних систем Android і iOS. В результаті аналізу, фахівці прийшли до невтішних висновків.
Майже 84 тисячі додатків для Android і 47 тисяч додатків для iOS використовують публічні, а не приватні сервери, а 14% з них виявилися ще й некоректно сконфігуровані, ставлячи під загрозу важливі для користувача дані самого різного роду по всьому світу.
Сучасні мобільні додатки часто зберігають дані, пов’язані з їх використанням, на спеціалізованих сервісах. Згідно зі статистикою Zimperium, з хмарних сховищ у розробників найбільш популярні веб-сервіси Amazon (AWS), Microsoft Azure, Google Storage і Google Firebase. Доступ до цієї інформації здійснюється різними способами – завантаженням статичних файлів, зверненням до бази даних, через API. Покладаючись на сервіс-провайдерів, розробники додатків, на жаль, не беруть до уваги важливий аспект – захист на стороні сервера.
Співробітники Zimperium повідомили деяким розробникам проблемних додатків про існуючу загрозу безпеці конфіденційних даних користувачів, але невідомо, чи будуть вони працювати над її усуненням. Також наголошується, що для компанії Zimperium завдання щодо оповіщення десятків тисяч розробників практично недосяжна. Тому якісь конкретні назви компаній і софтверних продуктів в звіті не згадуються.
