หลังจากการทดสอบแอพบน Android และ iOS อย่างกว้างขวาง การวิจัยใหม่จาก Positive Technologies ได้เปิดเผยว่าการจัดเก็บข้อมูลที่ไม่ปลอดภัยคือช่องโหว่ด้านความปลอดภัยที่พบบ่อยที่สุดในแอพมือถือทั้งหมด
รายงานใหม่เกี่ยวกับช่องโหว่และภัยคุกคามในแอปมือถือที่เผยแพร่โดยบริษัทในปี 2019 เผยให้เห็นว่าช่องโหว่ที่สำคัญนั้นพบได้ทั่วไปในแอป Android มากกว่าแอป iOS เล็กน้อย (43% เทียบกับ 38%) แต่ความแตกต่างนั้นน้อยมาก เนื่องจากระดับความปลอดภัย ของแอปพลิเคชั่นมือถืออยู่ในระดับต่ำ ประมาณเท่ากัน
การวิจัยของ Positive Technologies พบว่าการจัดเก็บข้อมูลที่ไม่ปลอดภัยเป็นช่องโหว่ที่พบบ่อยที่สุด และช่องโหว่นี้พบได้ใน 76% ของแอปพลิเคชันบนมือถือ
หากถูกโจมตี ข้อบกพร่องนี้อาจทำให้แฮกเกอร์สามารถขโมยรหัสผ่าน ข้อมูลทางการเงิน ข้อมูลส่วนบุคคล และข้อความส่วนตัวได้
ภัยคุกคามจากมัลแวร์
จากช่องโหว่ที่ Positive Technologies ค้นพบในแอปพลิเคชันมือถือนั้น 89% อาจถูกมัลแวร์โจมตีได้
ความเสี่ยงในการติดมัลแวร์นั้นสะท้อนให้เห็นในอุปกรณ์ที่ถูกรูทและยุ่งเหยิง แม้ว่ามัลแวร์ก็สามารถยกระดับสิทธิ์ของคุณได้เช่นกัน เมื่อติดตั้งบนเทอร์มินัลของเหยื่อแล้ว มัลแวร์สามารถขออนุญาตในการเข้าถึงข้อมูลของผู้ใช้ได้ หากได้รับอนุญาต มัลแวร์สามารถส่งข้อมูลนี้กลับไปยังผู้โจมตีได้
Leigh-Anne Galloway ผู้จัดการฝ่ายความมั่นคงปลอดภัยทางไซเบอร์ของ Positive Technologies อธิบายว่าผู้ใช้สมาร์ทโฟนสามารถป้องกันตนเองจากการจัดเก็บข้อมูลที่ไม่ปลอดภัยและภัยคุกคามมัลแวร์ที่เพิ่มขึ้นได้อย่างไร โดยกล่าวว่า:
“ในปี 2018 แอปพลิเคชันมือถือถูกดาวน์โหลดไปยังอุปกรณ์ของผู้ใช้มากกว่า 205 พันล้านครั้ง นักพัฒนาให้ความสำคัญกับการออกแบบซอฟต์แวร์เป็นอย่างมากเพื่อให้เราได้รับประสบการณ์ที่สะดวกสบายและราบรื่น และผู้คนก็ยินดีที่จะติดตั้งแอปพลิเคชัน อุปกรณ์มือถือให้ข้อมูลส่วนบุคคล อย่างไรก็ตามแอปพลิเคชันจำนวนมากที่น่าตกใจนั้นมีความปลอดภัยสูงและนักพัฒนามักจะไม่ทุ่มเทความสนใจเต็มที่ในการแก้ปัญหานี้: การขโมยข้อมูลบนสมาร์ทโฟนมักไม่ต้องการการเข้าถึงทางกายภาพ l & # 39; อุปกรณ์
"เราขอแนะนำให้ผู้ใช้ดูแอปที่จำเป็นต้องเข้าถึงฟังก์ชันโทรศัพท์หรือข้อมูลอย่างใกล้ชิด หากคุณสงสัยว่าแอปจำเป็นต้องเข้าถึงเพื่อทำงานได้อย่างถูกต้อง ให้ปฏิเสธคำขอ ผู้ใช้ยังสามารถป้องกันตนเองด้วยความระมัดระวังที่จะไม่เปิดลิงก์ที่ไม่รู้จักใน แอพส่งข้อความหรือแชท หรือดาวน์โหลดแอพจาก App Store บุคคลที่สาม ปลอดภัยไว้ก่อนดีกว่าเสียใจ”