Аудит выявил сотни уязвимостей в популярных российских Android-приложениях

Анализ, проведённый экспертом с Habr, фокусировался на приложениях, лидирующих по скачиваниям на российском Android-рынке. Методология включала статический анализ кода (SAST) и пассивный перехват логов (logcat). Среди обнаруженных проблем — уязвимости, позволяющие перехватывать данные из буфера обмена, а также потенциальные утечки через протокол WebRTC.

Исследование показало, что шесть из одиннадцати проанализированных приложений содержат в себе ключи безопасности, что может создать дополнительные риски. Также была выявлена функция распознавания ключевых слов в аудиопотоке, что вызывает вопросы о конфиденциальности пользовательских данных.

Результаты аудита подчёркивают необходимость усиления мер безопасности со стороны разработчиков российских приложений. Несмотря на то что трафик не расшифровывался и защитные механизмы, такие как SSL Pinning, не обходились, выявленные уязвимости могут стать целью для злоумышленников и требуют незамедлительного внимания.

Подобные исследования важны для повышения общей кибербезопасности в цифровой экосистеме и информирования пользователей о потенциальных рисках, связанных с использованием мобильных приложений, особенно тех, что обрабатывают чувствительные персональные данные.