Для Android-приложений риск взлома выше, чем для iOS-собратьев

Для Android-приложений риск взлома выше, чем для iOS-собратьев

Для Android-приложений риск взлома выше, чем для iOS-собратьев

По данным компании Digital.ai, угроза атаки актуальна для 57% приложений, которые она мониторит. Три четверти (76%) программ для Android и 55% для iOS работают в ненадежных средах; риск модификации кода у Android-софта тоже выше (28 и 6% соответственно).

Результаты анализа данных телеметрии и мониторинга, собранных в течение февраля 2023 года по клиентской базе, включены в пробный годовой отчет Digital.ai об угрозах для приложений. Услугами DevSecOps-специалиста пользуются более 5 тыс. компаний, которые суммарно используют более 1 млрд экземпляров прикладных программ.

Высокая вероятность атак на приложения в этом году, по мнению экспертов, обусловлена несколькими факторами:

  1. Рост популярности инструментов реверс-инжиниринга в криминальной среде, таких как дизассемблер Ghidra и тулкит Frida.
  2. Расширение использования программ для криптовалютных операций и P2P-платежей, облегчающих в числе прочего монетизацию преступных схем.
  3. Национализация атак, открывшая злоумышленникам доступ к колоссальным ресурсам.

Согласно результатам исследования, риск взлома наиболее высок для игровых (63%) и финансовых (62%) приложений. Успех в обоих случаях обычно приносит атакующему материальную выгоду; игровой софт иногда ломают, чтобы заслужить уважение сообщества.

«Владельцы приложений хорошо знают, какой это конвейер, им приходится создавать еще больше программ, повышать быстродействие, добавлять вспомогательные ИИ-инструменты, — отметил гендиректор Digital.ai Дерек Холт (Derek Holt). — В результате аспекту безопасности уделяется мало внимания, его часто вообще не включают в DevOps-процесс либо считают помехой».

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru