17.05.2018 Новости, Безопасность, Мобильные и беспроводные решенияВ Москве стартовал очередной сезон велопроката. Ввиду того, что число пользователей системы городского велопроката постоянно растет и достигает уже нескольких миллионов, Роскачество исследовало безопасность официальных приложений велопрокатов, московского «Велобайка» и петербургского «Велогорода». Результаты исследования показали, что официальное приложение московского велопроката безопаснее петербургского. По итогам проведенного исследования специалисты лаборатории высоко оценили безопасность мобильных сервисов за некоторыми исключениями. Было установлено, что приложение «Велогород» передает данные о местоположении пользователя в незашифрованном виде в момент использования приложения. Помимо этого было выявлено, что в обоих приложениях отсутствует возможность удаления учетной записи из приложения. Оба приложения позволяют только выйти из учетной записи, но не удалять данные (имя, фамилия, номер мобильного телефона и электронная почта) с серверов разработчика. «Согласно эталонным требованиям, которые предъявляет стандарт Роскачества к мобильным приложениям, у пользователя всегда должна быть возможность полностью удалить свою учетную запись прямо в приложении, а передача данных, разумеется, должна производиться в зашифрованном виде. Незашифрованная передача данных о местоположении делает устройство уязвимым для атак. Мы активно призываем разработчиков следовать стандартам, защищая интересы потребителя», — отметил Илья Лоевский, заместитель руководителя Российской системы ...
читать далее.