Исследователи проверили 13 популярных мобильных приложений для аренды авто и электросамокатов с помощью платформы AppSec.Sting и обнаружили более 400 уязвимостей, из них 25 критического и высокого уровня.
Немало этих приложений хранят чувствительную информацию в открытом виде. Это распространенная проблема, которая открывает большие возможности для злоумышленников. Еще одна часто встречающаяся уязвимость — недостаток в реализации детектов на скомпрометированную среду, который может быть использован для целевых атак на пользователей,
— отметил Никита Пинаев, руководитель отдела анализа защищенности AppSec.Sting.
📊 Весной 2025 года команда AppSec.Sting уже проводила анализ 100 популярных приложений категории «Транспорт» (такси, навигаторы, транспортные сервисы) и выявила 1818 уязвимостей.
Подробнее 🖥
#AppSec_исследование #AppSec_Sting