Приложения онлайн-аптек: уязвимости выявлены во всех 14 проверенных сервисах

Краткое изложение публикации в сообществе «Фарма РФ» от .

Исследование Центра цифровой экспертизы Роскачества и группы компаний «Солар» выявило уязвимости во всех 14 проверенных приложениях онлайн-аптек. Совокупная аудитория сервисов превышает 26,5 млн человек. Проверку выполняли с помощью Solar appScreener, который анализирует готовые приложения без доступа к исходному коду.

В 93% сервисов обнаружили небезопасную реализацию SSL-шифрования, а более чем в 75% — слабые алгоритмы шифрования и использование HTTP. Эти недостатки могут повышать риск перехвата интернет-трафика, включая логины, пароли и другие конфиденциальные данные; возможны атаки типа MITM. Проверяли бесплатные приложения из ТОП100 магазина Android, позволяющие заказать лекарство с доставкой или забронировать его для выкупа в аптеке.

Главное

  • Проверка Роскачества и группы компаний «Солар» охватила 14 приложений онлайн-аптек с аудиторией более 26,5 млн человек.
  • Уязвимости обнаружены во всех проверенных приложениях онлайн-аптек.
  • В 93% сервисов выявили небезопасную реализацию SSL-шифрования.
  • Более чем в 75% приложений обнаружили слабые алгоритмы шифрования и использование HTTP.

Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только специалистам фармацевтической отрасли.

Регистрация

По теме