移动应用安全现状与风险警示
据AppSec Solutions产品总监尤里·沙巴林披露，调查显示94%的移动应用程序存在严重漏洞，极易被攻击者利用以窃取客户数据或对企业发起攻击。该专家同时指出了互联网贸易软件面临的相关安全风险。
审计发现：超3200个漏洞亟待修复
在年度审计中，AppSec Solutions专家对俄罗斯应用商店内eCom及eGrocery类别的热门应用进行了分析。结果显示，共发现超过3200个漏洞，其中逾1200个属于严重和高危级别。
移动端为何成为安全薄弱环节？
作为与个人数据交互最频繁的软件之一，移动应用在用户设备上处于不受控的运行环境，安全性远低于Web应用。企业多依赖承包商开发，而承包商又过度依赖Android和iOS内置安全机制；加之开发团队普遍缺乏信息安全专家，导致应用创建阶段埋下严重隐患。
2025年核心风险：明文存储敏感数据
机密数据未加密存储是2025年的主要安全问题。约70%的应用程序将密码、PIN码、个人数据及API技术密钥以明文形式保存，这直接增加了应用控制权被劫持、数据库泄露、网络钓鱼及资金被盗的风险。此外，通过BroadcastReceiver传输敏感信息也存在被第三方应用截获的特殊风险。
合规警示：数据泄露面临高额罚款
个人数据泄露将给企业带来严重的财务损失。自2024年12月起，此类违规事件的罚款上限已达1500万卢布，重复违规的企业还将面临基于营业额的处罚。