В транспортных приложениях обнаружено более 1800 уязвимостей, влияющих на безопасность данных пользователей. В результате исследования 98 российских мобильных сервисов, включающих такси, каршеринг и аренду самокатов, было выявлено 1818 уязвимостей в 2024 году. Годом ранее этот показатель составлял 2488 проблем.
Данные были получены компанией AppSec Solutions в ходе анализа приложений из магазинов App Store, RuStore и Google Play. Исследование также охватило сервисы заправок, навигационные системы, антирадары, приложения для общественного транспорта крупных городов и сервисы по оплате штрафов ГИБДД.
Несмотря на общее снижение количества уязвимостей, аналитики отметили существенный рост числа проблем высокого и критического уровня. В 2024 году было обнаружено 650 таких уязвимостей, что значительно превышает показатель 2023 года, когда было найдено всего 141 подобное нарушение.
Представители AppSec Solutions подчеркнули, что в новом исследовании были скорректированы параметры поиска уязвимостей, что могло повлиять на результаты. Большинство проблем зафиксировано в сервисах, которые предположительно не имеют собственных команд по информационной безопасности и не проводят регулярные проверки.
Эксперты также отметили, что наличие уязвимостей не зависит от конкретного магазина приложений, поскольку проблемы обнаружены непосредственно в программном коде самих приложений. Это указывает на системные недостатки в процессе разработки мобильных сервисов транспортной сферы.