Эксперты Роскачества нашли уязвимости в приложениях по аренде велосипедов
Роскачество проанализировало рынок аренды самокатов и велосипедов в России, так как данный вид услуг стремительно набирает популярность. В апреле этого года в России в аренду сдавалось 85 тыс. самокатов. До конца года прогнозируется увеличение рынка на 300% (на 10 млрд. рублей).
Вполне очевидно, что с ростом рынка увеличивается и число приложений для аренды велосипедов и самокатов. Роскачество оценило информационную безопасность таких программ. Исследователи оценили 68 приложений для сотовых телефонов. При этом, изучались как столичные, так и региональные сервисы.
Доступ почти во все такие приложения происходит по одноразовым SMS-кодам. Только два приложения из 68 присылают разовый логин и PIN-код, который не меняется со временем. Этот способ доступа снижает уровень безопасности, так как кодом могут воспользоваться мошенники, а отвечать будет хозяин карты. Штраф за возврат транспортного средства в неположенное время может достигать 30 тысяч рублей.
Приложения для аренды самокатов и велосипедов не злоупотребляют избыточными доступами - 85% проанализированных приложений на Android лишний доступ не запрашивают, на iOS эта цифра еще выше.
Исследуемые сервисы показали высокий уровень защищённости. Правда, у 9% приложений в документации политики конфиденциальности отсутствует информация о хранении данных на территории РФ, а у 53% указанных разработчиков отсутствуют данные третьих лиц (в т.ч., ИНН или ОГРН).
Специалисты советуют, при использовании таких сервисов следить за доступами, которые требует приложение, указывать только необходимый минимум данных о себе и никогда не отправлять сканы документов и не привязывать платёжные данные к приложениям, надёжность которых не доказана.
Как итог исследования, в большинстве своем приложения по аренде самокатов и велосипедов безопасны и сделаны на высоком уровне.