公司安全分析师 "Ростелеком-Solar" 研究了以下商店的移动应用：Mango、Asos、Shein、Bonprix、Wildberries、H&M、KupiVIP、Bershka、Joom 和 Lamoda 的 iOS 和 Android 版本。结果显示，这些流行的服装和鞋类购买服务在防范欺诈攻击方面保护薄弱。
研究人员指出，最常见的漏洞包括加密错误、不安全的 SSL（安全套接层）实现以及弱哈希算法。
被认为最安全的是 Bonprix、Wildberries、Asos 和 Bershka；最不安全的是 H&M 和 Shein（在 Android 平台上，Mango、Asos 和 Shein 的应用程序漏洞最少，而 Joom 和 Lamoda 最多）。
有趣的是，iOS 版本的防护最为薄弱。所有被研究的应用程序均存在关键漏洞，使攻击者能够获取用户设备的过多信息，并据此策划攻击。此外，它们还使用过时的哈希函数，无法提供足够强度的加密。
“尽管利用此漏洞并非易事，但一旦成功，攻击者即可访问用户账户。”报告称。
“Rostelecom-Solar”旗下 Solar appScreener 部门负责人丹尼尔·切尔诺夫认为，零售商应用程序的安全性正成为一个日益严峻的问题，因为这些商店处理支付数据，其泄露或受损可能导致用户遭受经济损失，并对品牌声誉造成损害。
不过，这些商店并未表现出特别担忧。Wildberries 的代表表示，该公司移动应用中尚未发生客户个人数据被黑客攻击或泄露的案例。而 Lamoda 则表示愿意为发现漏洞的报告提供奖励。