Злобные хакеры не спят и днем и ночью охотятся за нашими данными.

Эксперты Positive Technologies проанализировали торговые платформы шести вендоров, которые популярны не только среди частных трейдеров, но и используются в банках, инвестиционных фондах и иных организациях, деятельность которых связана с биржевой торговлей. В совокупности эти платформы составили 11 мобильных приложений (для Android и iOS), четыре веб-приложения, а также три десктопные версии. Исследования проводились в отношении клиентских частей приложений.

Существующие угрозы

Уязвимости были найдены в каждом исследованном приложении, при этом 72% приложений для трейдинга содержали хотя бы одну критически опасную уязвимость. Во всех случаях недостатки защиты позволяли атаковать пользователей.

Наибольшую опасность для участников торгов представляют следующие угрозы:

• выполнение операций от имени пользователя,
• кража учетных данных для авторизации в приложении,
• ввод пользователя в заблуждение (подмена отображаемых цен).