Что скрывают корпоративные мобильные приложения?
Исследования IW Group показали уровень безопасности российских мобильных приложений и раскрыли потенциальные угрозы, связанные с использованием библиотек, разработанных недружественными странами. Полученные результаты говорят о важности обеспечения безопасности и защиты данных в приложениях, даже если они созданы внутри страны.
Специалисты IW Group решили выяснить, так ли безопасны и защищены от внешних воздействий приложения, созданные российскими компаниями? Результаты оказались неожиданными:
Проанализировав шесть мобильных приложений с аудиторией больше 1 млн. человек в каждом корпоративном решении была обнаружена зависимость от библиотек, разработанных недружественными странами. Некоторые из них не имеют открытого исходного кода и не имеют аналогов в России. Это означает, что даже когда мобильные приложения создаются внутри страны, они все равно могут содержать элементы, подверженные воздействию внешних факторов. Например, содержание вредоносного кода может привести к утечке данных при сканировании банковских карт, либо же этот код может быть отражен в PDF-файлах и картинках банковского или корпоративного приложения.
Вот лишь некоторые примеры популярных иностранных библиотек.
Для удобства и безопасности специалисты IW Group разработали и предложили отрасли бесплатную библиотеку данных для свободного использования - PictureLoader 🔗 https://gitflic.ru/project/iw_group/ideasmuralist. Это нативная, легковесная Swift-библиотека для асинхронной загрузки изображений. Содержит расширения для UIImageView и UIButton для простой установки изображений.
“Мы не собираемся останавливаться на достигнутом, и в будущем планируем создавать востребованные ИТ-рынком библиотеки, чтобы предложить коллегам-разработчикам больше отечественных инструментов для создания современных и независимых от внешних факторов решений” - заявил технический директор компании А. Обухов.