Photo: Max Bender @ Unsplash
Най-често срещаната критична уязвимост в мобилните приложения за пътуване е съхранението на чувствителна информация – пароли, токени и ключове за криптиране – директно в изходния код.
Според проучване на AppSec Solutions, този проблем е идентифициран в 90% от всички подобни приложения.
Както разясняват експертите, всяка чувствителна информация, съхранявана в изходния код, може да бъде извлечена и използвана от хакери.
„Най-често срещаната критична уязвимост в приложенията за почивки и пътувания е съхранението на чувствителна информация в изходния код на тези мобилни приложения, хоствани в популярни сайтове“, се посочва в проучването.
