Поскольку все больше людей используют приложения на своих мобильных устройствах, киберпреступники продолжают разрабатывать новые методы эксплуатации уязвимостей приложений. В 2022 году кибератаки выросли на 38% по сравнению с предыдущим годом, а количество новых мобильных вариантов вредоносного ПО выросло на 54% в 2019 году. Промон, технология защиты приложений, недавно протестировала 357 высокодоходных мобильных игр для Android на предмет обратного проектирования или манипулирования приложениями. Удивительно, но 81% (289) приложений показали нулевую защиту от этих атак и не смогли обнаружить взломанное устройство.

Беззащитные приложения

В четырехступенчатой ​​проверке Promon один из тестов включал «переупаковку» — метод, используемый злоумышленниками для изменения существующего исходного кода мобильных приложений. С помощью этой техники хакеры могут вставлять свой собственный код поверх исходного кода приложения и выполнять дополнительные фоновые задачи, выходящие за рамки предполагаемых функций приложения.

Это дает киберпреступникам возможность украсть учетные данные пользователя с помощью тактики, называемой вбросом учетных данных.

Удивительно, но тесты показали, что колоссальные 84% приложений не имеют возможности определить, был ли в их исходный код внедрен вредоносный код, что делает их уязвимыми для множества кибератак.

Только 15,7% (56) приложений развернули какую-либо форму обнаружения переупаковки, что делает их скорее исключением, чем правилом.

Компания также оценила уязвимости приложений, связанные со структурами перехвата, которые используются для отслеживания, изменения и перенаправления событий в мобильном приложении.

Тесты Promon переупаковали почти 85% всех протестированных приложений.

Источник: Промон

Серьезные разработчики и эксперты по безопасности используют их для выявления уязвимостей и вредоносных действий. Однако их также можно использовать в злонамеренных целях, например, для кражи конфиденциальных данных.

Только 5-8% протестированных приложений смогли защитить от атак через фреймворки.

Наконец, только одно приложение могло обнаружить наличие рутированного устройства, оставив подавляющее большинство незащищенными и уязвимыми для множества нарушений безопасности.

13% приложений с годовым доходом в $100 млн и более смогли обнаружить перехватывающий фреймворк Frida, хотя ни одно из них не смогло обнаружить LSposed.

Источник: Промон

Почему разработчики должны бороться с кибератаками

Киберпреступность, связанная с играми, может иметь катастрофические последствия для разработчиков и издателей. Там, где игры не обеспечивают безопасный и надежный опыт, доверие потребителей падает, а разработчики в конечном итоге сокращают продажи и количество загрузок.

«Мы были удивлены тем, как много мобильных игр имеют пробел в киберзащите. С технической точки зрения это несложные атаки», — говорит Бенджамин Адольфи, глава отдела исследований в области безопасности в Promon.

«Это основные инструменты и методы, используемые киберпреступниками каждый день, и защита от них должна быть приоритетом для разработчиков при создании этих приложений. Привлекая миллионы игроков, компании, занимающиеся мобильными играми, должны подумать о преодолении разрыва между защитой мобильных приложений и обеспечением того, чтобы все игроки получали удовольствие от игры. Это не только защитит игровой опыт, но и гарантирует, что игровые компании будут защищать свои бренды и увеличивать свои доходы».

Такие инструменты, как перехват, могут изменять код игры и давать игрокам несправедливое преимущество, в результате чего разработчики теряют доход, поскольку игроки могут отказаться от внутриигровых покупок.

Что еще хуже, для извлечения конфиденциальных данных, таких как проприетарный игровой код, пользовательские данные или криптографические ключи, могут использоваться перехватывающие фреймворки, что подвергает разработчиков рискам безопасности и краже IP. Если известно, что игры уязвимы, они рискуют потерять свою репутацию и доверие игроков, что нанесет непоправимый ущерб разработчикам.

Основные выводы

• 81% протестированных приложений показали нулевую защиту от кибератак.
• 84% приложений не имели возможности определить, был ли в их исходный код внедрен вредоносный код.
• Только 15,7% приложений развернули какую-либо форму обнаружения переупаковки.