В приложениях популярных Интернет-магазинов нашли уязвимости

Эксперты Роскачества проанализировали популярные мобильные приложения для онлайн-шопинга. В рамках масштабного исследования был произведен анализ трех десятков приложений для операционных систем iOS и Android.

Приложения для заказов товаров в мультибрендовых магазинах изучались по пятидесяти восьми критериям, главным из которых были связанные с безопасностью. Анализ, для которого сотрудники "Роскачества" оформили десятки заказов при помощи тестируемых приложений, позволил сформировать общую картину сегмента.

Выяснилось, что многие из популярных приложений для шопинга защищены недостаточно — в приложениях обнаружился целый набор потенциально опасных уязвимостей, используя которые, киберзлоумышленники могут похищать ценные данные.

Самыми защищенными были признаны приложения "РИВ ГОШ", "Связной" и Butik для iOS, а также "Связной", Ozon.ru и "Лабиринт.ру" для ОС Android.

Кроме безопасности, специалисты обращали внимание на функциональность поиска товаров, фильтрацию по параметрам, систему отзывов, а также другие важные факторы.

Самыми функциональными оказались приложения OZON.ru, "Лабиринт.ру" и Wildberries (все три приложения были признаны удачными в версиях и для iOS, и для Android).

Основная проблема большинства приложений для шопинга — недостаточное количество фильтров при выборе товаров. Плюс, пока что далеко не у всех приложений есть поддержка безопасных и удобных систем Apple Pay, Google Pay и подобных.