В мобильных играх для детей обнаружили критичные уязвимости

Специалисты в области информационной безопасности выявили достаточно высокий уровень критической уязвимости в мобильных приложениях для детей.

Выбрав 14 наиболее популярных приложений, эксперты выяснили, что в большинстве из них ключ шифрования задавался в исходном коде, без применения каких-либо алгоритмов шифрования.

При этом iOS-приложения оказались менее защищенными, чем их аналоги на Android. В частности, из Android- приложений лишь пять можно считать более-менее соответствующими в плане безопасности, тогда как из iOS-приложений этим может похвастаться лишь одно из проанализированных.

Наличие подобных уязвимостей может не просто скомпрометировать личные данные пользователей, но и затронуть те или иные доступные платежные реквизиты.

Такой подход к игнорированию безопасности во многом обусловлен тем, что подобные детские приложения, как правило, киберпреступникам неинтересны, поскольку реально полезных данных в них практически не содержится.

Тем не менее, в большинстве мобильных приложений, даже если они и являются бесплатными, встраиваются платежные опции, позволяющие быстро и удобно  получать дополнительные функции в них. И именно это может являться целью для мошеннических действий, тем более зачастую платежные реквизиты  напрямую связаны с родителями.

Кроме того, в некоторых случаях наличие киберуязвимостей позволяет производить слежку, целью которой может быть что угодно.