Эксперты Роскачества нашли опасные уязвимости в популярных приложениях такси

Симферополь, 11 апреля. Крыминформ. Наиболее популярные приложения для заказа такси потенциально могут стать причиной утечки персональных данных, включая сведения банковских карт. К такому выводу пришли эксперты Роскачества в своем исследовании, сообщают «Известия». 

«У программ для устройств, работающих на операционной системе Android, средний балл составил 4,15 из пяти возможных, для iOS – 3,82. Тестированию подверглись «Яндекс.Такси», Uber Russia, Maxim, Gett, «Ситимобил», а также Rutaxi, «Везет» и Fasten. Оценка проводилась по семи параметрам. Среди них – наличие возможных уязвимостей (при помощи программного обеспечения Solar appScreener), вредоносных программ, а также безопасность передачи и хранения персональных и платежных данных. По каждому из параметров присваивался определенный балл», – пишет издание.

Оказалось, что почти половина приложений агрегаторов неустойчива к DDoS-атакам, что может привести к блокировке сервиса. «Проверка показала, что в приложениях имеется ряд потенциальных уязвимостей. Наиболее часто встречающиеся из них – слабые алгоритмы хеширования и шифрования, небезопасная реализация SSL (криптографический протокол для безопасной связи)», – говорится в исследовании.

В свою очередь в сервисах такси заявили, что используют защищенный протокол передачи данных, вся информация хранится в зашифрованном виде, а случаев взлома аккаунтов не фиксировалось. Эксперты советуют не заказывать такси, подключившись к открытой Wi-Fi-сети, либо установить на смартфон VPN-клиент.