Эксперты Positive Technologies зафиксировали рост приложений с уязвимостями

РБКHi-Tech

33 веб-несчастья

Эксперты Positive Technologies зафиксировали рост онлайн-приложений с уязвимостями

Александра Посыпкина, Евгения Баленко

755517235291508.jpeg
Фото: Максим Богодвид / РИА Новости

Доля веб-приложений с уязвимостями, которые могут привести к краже данных пользователей, за год увеличилась с 70 до 79%. Количество разрабатываемых приложений растет быстрее, чем количество квалифицированных программистов.

По итогам 2018 года у 79% веб-приложений были выявлены уязвимости, которые могут приводить к утечке данных пользователей, говорится в ежегодном исследовании компании Positive Technologies (специализируется на кибербезопасности). К веб-приложениям могут относиться, например, личные кабинеты банков и сотовых операторов, интернет-магазины, сайты госорганов, вход на которые осуществляется с указанием персональных данных. В предыдущие годы доля сайтов с потенциальными рисками была ниже: в 2017-м — 70%, в 2016-м — 60%.

Что и как анализировали

​В рамках исследования специалисты Positive Technologies проанализировали российские веб-приложения трех категорий. Большая часть (53%) — это коммерческие ресурсы: официальные сайты компаний, личные кабинеты пользователей сферы услуг и интернет-торговли. Еще 28% приложений расположены на корпоративных ресурсах компаний (личные кабинеты для партнеров компании, порталы закупок, внутренние системы для обучения сотрудников, для работы с клиентами и т.д.). Оставшиеся 19% — это информационные ресурсы, к которым относятся госпорталы, новостные сайты, социальные медиаресурсы. Отчет также содержит результаты исследования 43 полнофункциональных веб-приложений, для которых в 2018 году проводился углубленный анализ, они принадлежали компаниям финансового сектора (28​%), телекома (14%), промышленности (14%), транспорта (11%), госсектора (9%), ИT (9%), интернет-торговли (4%), СМИ (4%) и из других сфер (7%). Какие именно — в Positive Technologies не раскрывают.

Чем опасны уязвимости веб-приложений для их владельцев и пользователей, разбирался РБК.

Наиболее распространенные уязвимости

В среднем на одно веб-приложение приходится 33 критически опасные уязвимости, что в три раза больше, чем по итогам 2017 года, говорится в исследовании. Всего же эксперты выявили 70 различных недостатков систем.

  • Наиболее распространенной уязвимостью аналитики назвали «межсайтовое выполнение сценариев». Этот недостаток систем позволяет злоумышленникам создавать копии страниц для сбора данных пользователей. «Данная уязвимость базируется на недостаточной проверке источника, отправляющего на сайт запрос на авторизацию. В итоге пользователь, отправив запрос, получает поддельную страницу, вводит данные, которые попадают к злоумышленнику. Поддельный сервис при этом вводит данные в настоящую форму, а пользователь ничего не замечает», — пояснил РБК представитель ГК InfoWatch, также специализирующейся на информационной безопасности.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Весеннее равноденствие 2019: когда кончится зима? Весеннее равноденствие 2019: когда кончится зима?

До начала весны остались считаные часы (с астрономической точки зрения)

National Geographic
Все на скачки! Все на скачки!

Популяризация конного спорта сможет дать толчок к возрождению коневодства

Эксперт
Mercedes-Benz S-Класса: гуляем на полную Mercedes-Benz S-Класса: гуляем на полную

Mercedes-Benz W221. Как обезопасить себя от покупки роскошной обузы?

АвтоМир
Как правильно выбрать кальян? Полезный гид со всеми нюансами Как правильно выбрать кальян? Полезный гид со всеми нюансами

Как найти кальян, который не стыдно будет достать и приятно покурить?

Playboy
«Не кормите и не трогайте пеликанов»: фрагмент нового романа Андрея Аствацатурова «Не кормите и не трогайте пеликанов»: фрагмент нового романа Андрея Аствацатурова

Отрывок из главы «Мертвые опаснее живых» нового романа Андрея Аствацатурова

Esquire
Кофе с корицей: польза и вред, плюс лучшие рецепты Кофе с корицей: польза и вред, плюс лучшие рецепты

Рецепты кофе с корицей, с которыми твоя жизнь никогда не будет прежней

Playboy
«Если бы я пошел к президенту, меня бы вынесли вперед ногами»: Андрей Белоусов о деле Baring Vostok «Если бы я пошел к президенту, меня бы вынесли вперед ногами»: Андрей Белоусов о деле Baring Vostok

Помощник президента Андрей Белоусов рассказал о дружбе с Артемом Аветисяном

Forbes
ЦБ сориентировался по картам ЦБ сориентировался по картам

Регулятор направил в правительство предложения по снижению комиссий за эквайринг

РБК
Оказывается, полевые мыши умеют считать! Оказывается, полевые мыши умеют считать!

Маленькие зверьки способны видеть разницу между сложными числовыми множествами

National Geographic
«Бюджетники беззащитны перед госаппаратом» «Бюджетники беззащитны перед госаппаратом»

Власть заявила о намерении сократить число чиновников

Огонёк
Купить не глядя. Почему онлайн-продажи машин никак не разгонятся Купить не глядя. Почему онлайн-продажи машин никак не разгонятся

AliExpress начнет реализовывать в России автомобили марки Chery

Forbes
Короли Уолл-стрит. Самые успешные трейдеры по версии Forbes Короли Уолл-стрит. Самые успешные трейдеры по версии Forbes

Заработать смогли те трейдеры, который полагаются на математические модели

Forbes
Вижу цель – иду к ней! Вижу цель – иду к ней!

Своими мыслями делится Арина Данилова, певица и видеоблогер

Grazia
Куда пойти в образах с весеннего показа ЦУМа Куда пойти в образах с весеннего показа ЦУМа

Выбрали пять луков для самых важных событий грядущего сезона

GQ
Отвращение к любому реформаторству Отвращение к любому реформаторству

Кто готовил путч и закон о свободной торговле

Русский репортер
Муж бросил экс-солистку «Ранеток» Женю Огурцову с тяжелобольным ребенком Муж бросил экс-солистку «Ранеток» Женю Огурцову с тяжелобольным ребенком

Женя Огурцова откровенно рассказала о распавшейся семье

Cosmopolitan
Сколько раз в неделю нужно мыться (пора уже делать это правильно) Сколько раз в неделю нужно мыться (пора уже делать это правильно)

Тебе может казаться, что чем чаще моешься, тем лучше. Но, увы, ты не совсем прав

Playboy
Лишения свободы Лишения свободы

Подводные камни, надводные рифы и веселые акулы свободных отношений

Maxim
Михаил Башкатов «Что я делаю лучше всего? Сыновей» Михаил Башкатов «Что я делаю лучше всего? Сыновей»

Актер признался, что обожает помедитировать, когда моет посуду

StarHit
Лав Ю Лав Ю

Актриса Юлия Хлынина покоряет мир

Esquire
Несерьезные игры: почему киберспорт все игнорируют Несерьезные игры: почему киберспорт все игнорируют

Какие риски отрасли киберспорта останавливают инвесторов

Forbes
Ловушка для экс-министра. За что Михаилу Абызову грозит до 20 лет тюрьмы Ловушка для экс-министра. За что Михаилу Абызову грозит до 20 лет тюрьмы

В Москве задержан бизнесмен Михаил Абызов

Forbes
Сегодня едим текилу! 4 алкогольных блюда, которые необходимо пробовать Сегодня едим текилу! 4 алкогольных блюда, которые необходимо пробовать

Кто сказал, что алкоголь можно только пить? Его и есть очень приятно

Playboy
Певец науки: Ким Стэнли Робинсон и его книги Певец науки: Ким Стэнли Робинсон и его книги

Ким Стэнли Робинсон: что это за писатель и чем он знаменит?

Популярная механика
Бакальчук против Безоса: где Wildberries будет конкурировать с Amazon Бакальчук против Безоса: где Wildberries будет конкурировать с Amazon

Российский гигант e-commerce, похоже, собрался завоевывать Польшу

Forbes
5 способов справиться с рассеянностью 5 способов справиться с рассеянностью

Забывчивость, невнимательность — бич нашего времени

Psychologies
6 признаков, что твоя девушка тебя слишком сильно контролирует (или ты ее) 6 признаков, что твоя девушка тебя слишком сильно контролирует (или ты ее)

Советуем не допускать такого в отношениях

Playboy
Регресс во благо: как заработает второй миллиард пионер индустрии беспилотных авто Регресс во благо: как заработает второй миллиард пионер индустрии беспилотных авто

Зачем бизнесмен Дэвид Холл решил упростить собственный продукт

Forbes
Наука о медитации Наука о медитации

Как учёные составили карту изменений мозга в состоянии медитации

Yoga Journal
Девушка с большой грудью рассказала о трудностях жизни в России Девушка с большой грудью рассказала о трудностях жизни в России

О сложностях жизни с выдающимся размером груди

Cosmopolitan
Открыть в приложении