Több, a mentális egészségre kihegyezett mobilalkalmazás tartalmaz súlyos biztonsági réseket, melyeket kiaknázva veszélybe kerülhetnek a felhasználók érzékeny orvosi adatai – mutat rá az Oversecured nevű mobilbiztonsági cég jelentése, amelyet a Bleeping Computer összegzett.
Az androidos Play Áruházból beszerezhető alkalmazásokat a felhasználók összesen több millió alkalommal töltötték le.
A problémát jól szemlélteti, hogy az egyik appban a kutatók 85 darab (!) közepes és magas súlyossági besorolású sebezhetőséget találtak, melyek kiaknázásával a felhasználók terápiás adatai is veszélybe kerülhetnek.
Mint a jelentésből kiderül, néhány alkalmazás afféle mesterségesintelligencia-társként funkcionál, melyek célja, hogy segítse a pácienseket a depresszióban, szorongásban, stresszben stb.
A tavalyi évben is rengeteg fertőzött vagy rosszindulatú androidos alkalmazás közzétételével próbálkoztak a támadók a Play Áruházban, a Google rendszerei azonban kiszűrték őket. Komoly gondot jelentenek azok az appok is, amelyeket az áruházon kívül terjesztenek.
Az Oversecured összesen tíz olyan mobilalkalmazást vizsgált, amelyeket különféle mentális egészségügyi problémák kezelésére alkalmas eszközként hirdettek. Az eredmény kiábrándító: összesen 1575 biztonsági résre bukkantak, melyek közül 54 súlyos, 538 közepes, 983 pedig enyhe veszélyességi besorolást kapott.
A biztonsági cég által vizsgált appok összesített letöltésszáma körülbelül 14,7 millió, és több közülük már igen rég kapott frissítést.
A problémás alkalmazások nevét nem hozták nyilvánosságra, annyi tanulsága azonban van a dolognak, hogy érdemes rendkívül körültekintőnek lenni, ha egy alkalmazás érzékeny egészségügyi adatokat kezel – inkább keressen ismert, megbízható fejlesztőtől származó appot.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.