Эксперты Positive Technologies зафиксировали рост приложений с уязвимостями

РБКHi-Tech

33 веб-несчастья

Эксперты Positive Technologies зафиксировали рост онлайн-приложений с уязвимостями

Александра Посыпкина, Евгения Баленко

755517235291508.jpeg
Фото: Максим Богодвид / РИА Новости

Доля веб-приложений с уязвимостями, которые могут привести к краже данных пользователей, за год увеличилась с 70 до 79%. Количество разрабатываемых приложений растет быстрее, чем количество квалифицированных программистов.

По итогам 2018 года у 79% веб-приложений были выявлены уязвимости, которые могут приводить к утечке данных пользователей, говорится в ежегодном исследовании компании Positive Technologies (специализируется на кибербезопасности). К веб-приложениям могут относиться, например, личные кабинеты банков и сотовых операторов, интернет-магазины, сайты госорганов, вход на которые осуществляется с указанием персональных данных. В предыдущие годы доля сайтов с потенциальными рисками была ниже: в 2017-м — 70%, в 2016-м — 60%.

Что и как анализировали

​В рамках исследования специалисты Positive Technologies проанализировали российские веб-приложения трех категорий. Большая часть (53%) — это коммерческие ресурсы: официальные сайты компаний, личные кабинеты пользователей сферы услуг и интернет-торговли. Еще 28% приложений расположены на корпоративных ресурсах компаний (личные кабинеты для партнеров компании, порталы закупок, внутренние системы для обучения сотрудников, для работы с клиентами и т.д.). Оставшиеся 19% — это информационные ресурсы, к которым относятся госпорталы, новостные сайты, социальные медиаресурсы. Отчет также содержит результаты исследования 43 полнофункциональных веб-приложений, для которых в 2018 году проводился углубленный анализ, они принадлежали компаниям финансового сектора (28​%), телекома (14%), промышленности (14%), транспорта (11%), госсектора (9%), ИT (9%), интернет-торговли (4%), СМИ (4%) и из других сфер (7%). Какие именно — в Positive Technologies не раскрывают.

Чем опасны уязвимости веб-приложений для их владельцев и пользователей, разбирался РБК.

Наиболее распространенные уязвимости

В среднем на одно веб-приложение приходится 33 критически опасные уязвимости, что в три раза больше, чем по итогам 2017 года, говорится в исследовании. Всего же эксперты выявили 70 различных недостатков систем.

  • Наиболее распространенной уязвимостью аналитики назвали «межсайтовое выполнение сценариев». Этот недостаток систем позволяет злоумышленникам создавать копии страниц для сбора данных пользователей. «Данная уязвимость базируется на недостаточной проверке источника, отправляющего на сайт запрос на авторизацию. В итоге пользователь, отправив запрос, получает поддельную страницу, вводит данные, которые попадают к злоумышленнику. Поддельный сервис при этом вводит данные в настоящую форму, а пользователь ничего не замечает», — пояснил РБК представитель ГК InfoWatch, также специализирующейся на информационной безопасности.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Самые жуткие места на планете, где ты не захочешь оказаться ночью Самые жуткие места на планете, где ты не захочешь оказаться ночью

Добраться до этих мест нелегко, но зато пугающие пейзажи запомнятся навсегда

Cosmopolitan
Зимой и летом одним цветом Зимой и летом одним цветом

Какие растения из умеренных широт сохраняют зимой листья и зеленый цвет?

Наука и жизнь
От Салтыковой до Бузовой: российские звезды, раздевшиеся для Playboy От Салтыковой до Бузовой: российские звезды, раздевшиеся для Playboy

Звезды, появлявшихся на обложках за всю 23-летнюю историю российского Playboy

Playboy
Странный, но очень важный аспект: почему спринтеры начинают свой забег с низкого старта Странный, но очень важный аспект: почему спринтеры начинают свой забег с низкого старта

Каково преимущество низкого старта и почему его не используют марафонцы

ТехИнсайдер
Smasайтесь кто может Smasайтесь кто может

SMAS-лифтинг и SMAS-подтяжка: кому, когда и зачем нужны

Собака.ru
Актер сериала «Универ. Молодые» Влад Прохоров рассказал, какие качества в девушках ценит больше всего Актер сериала «Универ. Молодые» Влад Прохоров рассказал, какие качества в девушках ценит больше всего

Актер Влад Прохоров рассказал о своих главных требованиях к девушкам

VOICE
Интимная наука Интимная наука

Как секс мог сделать из обезьяны человека — глава из книги «Секс с учёными»

RR Люкс.Личности.Бизнес.
«Ростки насилия есть в каждом из нас». Психотерапевт Елена Миськова об абьюзе «Ростки насилия есть в каждом из нас». Психотерапевт Елена Миськова об абьюзе

Елена Миськова о двойных стандартах, идеалах и способах противостоять абьюзу

СНОБ
Что такое психологическая травма и можно ли проработать ее самостоятельно Что такое психологическая травма и можно ли проработать ее самостоятельно

Какой может быть психологическая травма и что с этим делать?

РБК
Немного науки в арктической воде Немного науки в арктической воде

Что исследователи знают о косолапых пловцах

Weekend
Само совершенство Само совершенство

Что скрывается за яркой внешностью и почему мы пытаемся этим поднять самооценку

Лиза
Обновления нарочно ломают наши телефоны и еще 9 мифов о гаджетах Обновления нарочно ломают наши телефоны и еще 9 мифов о гаджетах

10 самых распространенных мифов об электронных устройствах

Maxim
Ирина Мазуркевич. Служебный роман Ирина Мазуркевич. Служебный роман

«Он же намного старше и женат. А если останешься одна?» Я об этом не думала...

Коллекция. Караван историй
Едва знакомы Едва знакомы

«Едва знакомы» — проект, объединяющий людей за киноужинами

Seasons of life
Леди Гага от декаданса: как маркиза Луиза Казати стала королевой эпатажа Леди Гага от декаданса: как маркиза Луиза Казати стала королевой эпатажа

Как середине XX века итальянская аристократка стала Леди Гагой своего времени

Правила жизни
О. Димитрий: «Есть русская пословица: “Я всех так люблю, что вилами в рай загоню”. Так нельзя…» О. Димитрий: «Есть русская пословица: “Я всех так люблю, что вилами в рай загоню”. Так нельзя…»

«Думаю, любые попытки построить безрелигиозное общество обречены»

Монокль
Лариса Долина: «Я всегда верила в то, что моя звезда загорится» Лариса Долина: «Я всегда верила в то, что моя звезда загорится»

Лариса Долина не скрывает – в своей жизни она столкнулась со многими трудностями

Добрые советы
Арт-терапия: как творчество меняет жизнь Арт-терапия: как творчество меняет жизнь

Как благодаря арт-терапии можно укрепить своё ментальное здоровье

Здоровье
Лисица поймала рыбу-пилу Лисица поймала рыбу-пилу

Завезенные в Австралию обыкновенные лисицы могут охотиться на рыб-пил

N+1
Начальник или наставник? Начальник или наставник?

Законодатель впервые дал официальное определение наставничества. Что это значит?

Ведомости
Маршрут перестроен Маршрут перестроен

Почему мы застреваем в одном стиле и как это исправить

Добрые советы
Всем — компартменты Всем — компартменты

Понятие зоосанитарного статуса будет введено для каждого вида сельхозживотных

Агроинвестор
На лице написано На лице написано

Термин «кортизоловое лицо» будоражит просторы интернета. Что это такое?

Добрые советы
Ученые превратили тараканов в киборгов, наделив их способностями для спасательных операций Ученые превратили тараканов в киборгов, наделив их способностями для спасательных операций

Тараканы-киборги — идеальные помощники для спасательных операций

Inc.
Наука в фантастике: эпизоды истории Наука в фантастике: эпизоды истории

Как появились ориентированные на подростков журналы, публикующие фантастику

Наука и жизнь
Мировые тренды в ЗОЖ Мировые тренды в ЗОЖ

Самые полезные диеты и продукты

Добрые советы
Все, что нужно знать о защите нетрадиционных объектов интеллектуальной собственности. Часть 1 Все, что нужно знать о защите нетрадиционных объектов интеллектуальной собственности. Часть 1

О творческих достижениях, не вписывающихся в рамки объектов авторского права

Наука и техника
Я — это часть алфавита Я — это часть алфавита

Режиссер Дима Крестьянкин — о непохожести каждого из нас друг на друга

Seasons of life
Есть контакт! От клеточной адгезии к нетоксичной терапии рака Есть контакт! От клеточной адгезии к нетоксичной терапии рака

Есть ли вещества, которые могут содействовать здоровой адгезии при лечении рака?

Наука и жизнь
Выяснилось, что микропластик вызывает резистентность к 4 видам антибиотиков Выяснилось, что микропластик вызывает резистентность к 4 видам антибиотиков

Микропластик активно помогает бактериям развивать устойчивость к лекарствам

Inc.
Открыть в приложении