Baixar alerta: quase todos os top 100 Android, iOS aplicativos pagos hackeado

Escolhendo uma nuvem de hospedagem parceiro com confiança

Download de aplicativos móveis a partir de fontes não-oficiais tornou-se muito mais perigoso ao longo do último ano, com aplicações agora precisando de mais proteção interna, de acordo com um novo relatório.

O número de Top 100 aplicativos iOS que foram hackeados ¹ em relação ao ano passado aumentou de 56 por cento em 2013 para 87 por cento em 2014. A maioria (97 por cento) dos melhores aplicativos pagos do Android foram invadidas, de acordo com Arxan Technologies .

Arxan também olhou para o nível de aplicativos móveis médicos e de saúde que foram reembalados, descobrindo que 90 por cento dos apps Android médicos foram hackeados em relação ao ano passado.

A grande maioria (95 por cento) dos principais aplicativos de finanças Android foram cortados em 2014, em comparação com apenas 53 por cento em 2013.

Nove dos 10 melhores apps Android de varejo foram cortados em 2014, em comparação com 36 por cento dos aplicativos iOS varejo.

Como tal, os aplicativos precisam ser feitas mais inviolável e capaz de defender-se e detecção de ameaças em tempo de execução, de acordo com Arxan.

Como especialista em proteção de aplicativos, Arxan tem um óbvio interesse em falar-se da ameaça de aplicativos móveis mal protegidas. No entanto, isso não quer dizer que não é para alguma coisa. A recente descoberta do malware WireLurker iOS fornece evidências de que a questão de apps adulterados é um perigo real e presente.

Mais informações sobre 2.014 Estado de Arxan do relatório Mobile App de segurança pode ser encontrado em um microsite dedicado aqui . ®

Bootnote

¹ Arxan explicou que as referências aos aplicativos hackeados e rachados em seu estudo são sinônimos.

Um aplicativo rachado se referir a alguém tomar o aplicativo original, transformando-o em uma versão desonestos do aplicativo e adicionar ou modificar muitos atributos e comportamentos que o app originalmente não têm, como ter os controles de segurança ignorado ou funções não autorizadas.