В популярных приложениях для аренды авто и самокатов нашли сотни уязвимостей

Эксперты обнаружили свыше 400 уязвимостей в российских мобильных сервисах для аренды автомобилей и самокатов. Об этом сообщил телеграм-канал «Ведомостей». Из общего числа 25 уязвимостей отнесены к критически опасным.

Анализ охватил 13 наиболее используемых приложений, и в ходе проверки выяснилось, что часть из них хранит данные пользователей — включая фотографии паспортов, банковские карты и информацию о геолокации — без должной защиты.

Специалисты пояснили, что подобные риски связаны не только с конкретными сервисами, но и с усложнением архитектуры мобильных приложений в целом. Ситуацию усугубляет частая смена персонала — компании всё чаще нанимают менее опытных разработчиков, которые используют инструменты вроде ChatGPT при написании кода, что также повышает вероятность ошибок.