Составлен рейтинг безопасных мобильных фитнес-приложений

Составлен рейтинг безопасных мобильных фитнес-приложений

Специалисты компании «Ростелеком-Солар» провели сравнительное исследование защищенности популярных мобильных приложений для занятий фитнесом и спортом. Анализ 16-ти фитнес-сервисов показал, что ряд обнаруженных в приложениях уязвимостей потенциально могут привести к компрометации конфиденциальных данных пользователей.

Данное исследование проводилось в разгар пандемии короновируса Covid-19. В большинстве стран мира были введены жёсткие карантинные меры и закрыты все объекты массового посещения, в том числе фитнес-центры. В связи с этим эксперты отметили значительный рост популярности различных онлайн-сервисов и мобильных приложений, предлагающих спортивные упражнения и тренировки в домашних условиях. Так, ряд разработчиков приложений в США зарегистрировали резкое увеличение количества новых пользователей, а также 50% рост подписки на фитнес-программы, не требующие спортивного снаряжения.

Исходя из актуальности тематики эксперты «Ростелеком-Солар» проверили на уязвимость популярные мобильные фитнес-приложения (в том числе для занятий на дому) с помощью инструмента Solar appScreener. Все просканированные приложения содержат встроенные покупки, а значит, при наличии определённых уязвимостей, данные платёжных карт пользователей могут быть скомпрометированы в результате кибератаки. Кроме того, приложения могут запрашивать доступ к местоположению телефона пользователя, к контактам, календарю, учётным записям в социальных сетях.

По результатам автоматизированного сканирования с помощью Solar appScreener самыми защищенными Android-приложениями для занятий фитнесом признаны приложения Fitness Online и «Тренировки для Дома» (Leap Fitness Group). Эти приложения не содержат ни одной критической уязвимости, их показатель общего уровня защищённости равен 4.1 балла из 5.0. Неожиданно слабые результаты продемонстрировала Android-версия фитнес-приложения NTC торговой марки Nike, Inc. Данное приложение содержит в исходном коде 12 вхождений критических уязвимостей, что превышает предельно допустимый показатель в 5 единиц, чтобы не опуститься ниже среднего по рынку общего уровня защищенности.

Лучшие показатели продемонстрировало iOS-приложение Daily Workouts Fitness Trainer, однако и оно по результатам тестирования набрало лишь 1 балл, что значительно ниже среднего по отрасли показателя в 2.2 балла. iOS-приложение MiFIT (в отличие от своего Android-аналога) включает самое большое количество вхождений (209!) уязвимостей критического уровня. Поэтому по результатам автоматизированной проверки с помощью Solar appScreener оно получило самый низкий балл – 0.0 балла из 5.0.

«В случае успешной эксплуатации ряда выявленных в приложениях уязвимостей злоумышленник может получить доступ к данным банковских карт пользователей, их переписке и персональным данным в социальных аккаунтах, личным данным других людей в контактах смартфонов пользователей фитнес-приложений и другой чувствительной информации. Кроме того, некоторые из исследованных приложений могут допускать утечку технической информации о приложении, что потенциально позволяет злоумышленнику совершить атаку на приложение. Например, внедрить вредоносный код, а также, получив контроль над приложением, совершать атаки на другие системы», – комментирует Даниил Чернов, руководитель направления Solar appScreener компании «Ростелеком-Солар».

Сервисы для анализа были отобраны согласно критерию популярности: занимаемому месту в категории «Здоровье и фитнес» в App Store и Google Play, количеству установок не менее 5 млн, а также позициям в рейтингах «The 10 Best Fitness Apps to Download in 2026», «7 лучших фитнес-приложений для iOS» и «7 лучших фитнес-приложений для Android». Приложения рассматривались в вариантах для мобильных операционных систем iOS и Android. Анализ безопасности кода мобильных фитнес-приложений осуществлялся автоматически с помощью Solar appScreener – российского программного продукта для проверки защищённости приложений. Решение использует методы статического, динамического и интерактивного анализа. При подготовке исследования модуль декомпиляции и деобфускации был отключен. Статический анализ производился в отношении бинарного кода мобильных приложений в автоматическом режиме.

«Ростелеком-Солар» – компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

Филиал в Новгородской и Псковской областях ПАО «Ростелеком» – структурное подразделение Компании «Ростелеком», которое действует на территории Новгородской и Псковской областей. Филиал находится в административном и функциональном подчинении Макрорегионального филиала «Северо-Запад» ПАО «Ростелеком» («Ростелеком – Северо-Запад»). В Новгородской и Псковской областях монтированная емкость местной телефонной сети составляет 344 тыс. номеров, оборудования широкополосного доступа сболее 360 тыс. ШПД портов. Уровень цифровизации местной телефонной сети 100%. В регионах действует более 10,5 тыс. таксофонов универсального обслуживания. Филиал в Новгородской и Псковской областях Компании обслуживает более 160 тыс. абонентов телефонии, свыше 130 тыс. пользователей Интернет и более 37 тысяч пользователей услуги «Интерактивное телевидение».


Поддержка на Vodka

Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Vodka ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.

Как связаться со службой поддержки Водка

Связаться с нашими специалистами можно через:

Vodka ответы на вопросы

Мы собрали ответы на самые распространенные вопросы:

  • Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
  • Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.

Размеры сумм на Vodka

Суммы призов на сайте Vodka варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.

Быстрые выплаты на официальном сайте Водка

Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.

Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта vodkaq.autos, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.

Типы призов на сайте Vodka
  • Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
  • Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
  • Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.
Истории успешных игроков на Vodka

На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.

Законность и надежность сайта Vodka

Наш официальный сайт Vodka работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Водка максимально прозрачным.

Почему лицензия важна для Vodka?

Официальное лицензирование гарантирует:

  • Полную безопасность ваших личных данных и финансов.
  • Честность отдачи (RTP) и прозрачность результатов.
  • Квалифицированную поддержку в спорных ситуациях.
Правила игры в Vodka

Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.

Водка: отзывы и проверка честности

Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.

Проверяйте самостоятельно на странице Калькулятор честности игр:

  • Скопируйте Hash до начала игры.
  • После окончания раунда нажмите «Проверить игру».
  • В открывшемся окне скопируйте поля Salt1, Number и Salt2.
  • Вставьте их в любой независимый генератор SHA-512.
  • Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.
Заключение об официальном сайте Vodka

Посетите официальный сайт Vodka сегодня и откройте для себя мир качественных развлечений! Платформа Водка ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.

Последние новости на Vodka

Читайте посдедние актуальные новости от Водка

Оцените:

Комментарии (4)

Спасибо за наводку 👌

Хм, интересное решение. Надо будет протестировать

Спасибо за объяснения, теперь всё встало на свои места.

Лайк за полезную информацию 👍

Другие новости Vodka