11 марта – ИА SM.News. Эксперты, с которыми удалось пообщаться представителям «Известий», обозначили слабые места банковских приложений. Отмечено, что в первую очередь они связаны с окружением на устройстве и интеграцией с технологией Deep-links.
Например, часто встречается уязвимость в виде отсутствия строгой валидации запросов от приложений к серверам банка. Это даёт жуликам возможность поставить фальшивый сертификат на устройство, подделать счёт в запросе получателя перевода, после чего открыть доступ к деньгам.
Также среди проблем выделяются незащищённая операционная система и отсутствие двухфакторной идентификации по СМС.
В смартфоне специалисты не советуют хранить финансовые, аутентификационные и персональные данные.
