Компания AppSec Solutions провела исследование 89 популярных российских мобильных приложений для доставки еды и продуктов. С помощью платформы Appsec.Sting эксперты выявили 3 590 уязвимостей, используя метод «черного ящика» без доступа к исходному коду.
Среди обнаруженных проблем 1 290 имеют критический уровень риска, 370 — высокий, 499 — средний. В среднем на одно приложение приходится около 40 уязвимостей, из которых 18–19 требуют приоритетного устранения. Отрасль также лидирует по числу мелких дефектов.
Чаще всего в коде находят чувствительные данные, оставленные разработчиками. Высокие риски связаны с ошибками в файле AndroidManifest.xml и настройках сети. Утечка ключей доступа позволяет злоумышленникам использовать облачные сервисы компании без взлома инфраструктуры.
С 30 мая 2025 года за повторные утечки данных компаниям грозят оборотные штрафы. Слабая защита также бьет по юнит-экономике из-за фрода, накрутки бонусов и использования эмуляторов. Эксперты отмечают, что данные о заказах позволяют составить детальный профиль пользователя.
Для защиты рекомендуется перенести секреты на бэкенд, внедрить ротацию токенов и усилить проверку диплинков. Учитывая еженедельные обновления приложений, компаниям следует встроить анализ безопасности в релизный цикл и контролировать целостность сборок на всех площадках дистрибуции.
