Специалисты компании «Ростелеком-Солар» провели сравнительное исследование защищенности популярных мобильных приложений для занятий фитнесом и спортом. Анализ 16-ти фитнес-сервисов показал, что ряд обнаруженных в приложениях уязвимостей потенциально могут привести к компрометации конфиденциальных данных пользователей.
Данное исследование проводилось в разгар пандемии короновируса Covid-19. В большинстве стран мира были введены жёсткие карантинные меры и закрыты все объекты массового посещения, в том числе фитнес-центры. В связи с этим эксперты отметили значительный рост популярности различных онлайн-сервисов и мобильных приложений, предлагающих спортивные упражнения и тренировки в домашних условиях. Так, ряд разработчиков приложений в США зарегистрировали резкое увеличение количества новых пользователей, а также 50% рост подписки на фитнес-программы, не требующие спортивного снаряжения.
Исходя из актуальности тематики эксперты «Ростелеком-Солар» проверили на уязвимость популярные мобильные фитнес-приложения (в том числе для занятий на дому) с помощью инструмента Solar appScreener. Все просканированные приложения содержат встроенные покупки, а значит, при наличии определённых уязвимостей, данные платёжных карт пользователей могут быть скомпрометированы в результате кибератаки. Кроме того, приложения могут запрашивать доступ к местоположению телефона пользователя, к контактам, календарю, учётным записям в социальных сетях.
По результатам автоматизированного сканирования с помощью Solar appScreener самыми защищенными Android-приложениями для занятий фитнесом признаны приложения Fitness Online и «Тренировки для Дома» (Leap Fitness Group). Эти приложения не содержат ни одной критической уязвимости, их показатель общего уровня защищённости равен 4.1 балла из 5.0. Неожиданно слабые результаты продемонстрировала Android-версия фитнес-приложения NTC торговой марки Nike, Inc. Данное приложение содержит в исходном коде 12 вхождений критических уязвимостей, что превышает предельно допустимый показатель в 5 единиц, чтобы не опуститься ниже среднего по рынку общего уровня защищенности.
Лучшие показатели продемонстрировало iOS-приложение Daily Workouts Fitness Trainer, однако и оно по результатам тестирования набрало лишь 1 балл, что значительно ниже среднего по отрасли показателя в 2.2 балла. iOS-приложение MiFIT (в отличие от своего Android-аналога) включает самое большое количество вхождений (209!) уязвимостей критического уровня. Поэтому по результатам автоматизированной проверки с помощью Solar appScreener оно получило самый низкий балл – 0.0 балла из 5.0.
«В случае успешной эксплуатации ряда выявленных в приложениях уязвимостей злоумышленник может получить доступ к данным банковских карт пользователей, их переписке и персональным данным в социальных аккаунтах, личным данным других людей в контактах смартфонов пользователей фитнес-приложений и другой чувствительной информации. Кроме того, некоторые из исследованных приложений могут допускать утечку технической информации о приложении, что потенциально позволяет злоумышленнику совершить атаку на приложение. Например, внедрить вредоносный код, а также, получив контроль над приложением, совершать атаки на другие системы», – комментирует Даниил Чернов, руководитель направления Solar appScreener компании «Ростелеком-Солар».
Сервисы для анализа были отобраны согласно критерию популярности: занимаемому месту в категории «Здоровье и фитнес» в App Store и Google Play, количеству установок не менее 5 млн, а также позициям в рейтингах «The 10 Best Fitness Apps to Download in 2026», «7 лучших фитнес-приложений для iOS» и «7 лучших фитнес-приложений для Android». Приложения рассматривались в вариантах для мобильных операционных систем iOS и Android. Анализ безопасности кода мобильных фитнес-приложений осуществлялся автоматически с помощью Solar appScreener – российского программного продукта для проверки защищённости приложений. Решение использует методы статического, динамического и интерактивного анализа. При подготовке исследования модуль декомпиляции и деобфускации был отключен. Статический анализ производился в отношении бинарного кода мобильных приложений в автоматическом режиме.
«Ростелеком-Солар» – компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.
В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только через непрерывный мониторинг и удобное управление системами ИБ. Этот принцип реализован в наших продуктах и сервисах.
Филиал в Новгородской и Псковской областях ПАО «Ростелеком» – структурное подразделение Компании «Ростелеком», которое действует на территории Новгородской и Псковской областей. Филиал находится в административном и функциональном подчинении Макрорегионального филиала «Северо-Запад» ПАО «Ростелеком» («Ростелеком – Северо-Запад»). В Новгородской и Псковской областях монтированная емкость местной телефонной сети составляет 344 тыс. номеров, оборудования широкополосного доступа сболее 360 тыс. ШПД портов. Уровень цифровизации местной телефонной сети 100%. В регионах действует более 10,5 тыс. таксофонов универсального обслуживания. Филиал в Новгородской и Псковской областях Компании обслуживает более 160 тыс. абонентов телефонии, свыше 130 тыс. пользователей Интернет и более 37 тысяч пользователей услуги «Интерактивное телевидение».
Поддержка на Dragon Money
Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Dragon Money ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.
Как связаться со службой поддержки Драгон Мани
Связаться с нашими специалистами можно через:
- Чат в реальном времени на сайте Dragon Money.
- Электронную почту.
- Телефон горячей линии.
Dragon Money ответы на вопросы
Мы собрали ответы на самые распространенные вопросы:
- Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
- Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.
Размеры сумм на Dragon Money
Суммы призов на сайте Dragon Money варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.
Быстрые выплаты на официальном сайте ДрагонМани
Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.
Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта nvuti.city, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.
Типы призов на сайте Dragon Money
- Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
- Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
- Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.
Истории успешных игроков на Dragon Money
На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.
Законность и надежность сайта Dragon Money
Наш официальный сайт Dragon Money работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Драгон Мани максимально прозрачным.
Почему лицензия важна для Dragon Money?
Официальное лицензирование гарантирует:
- Полную безопасность ваших личных данных и финансов.
- Честность отдачи (RTP) и прозрачность результатов.
- Квалифицированную поддержку в спорных ситуациях.
Правила игры в Dragon Money
Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.
Драгон Мани: отзывы и проверка честности
Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.
Проверяйте самостоятельно на странице Калькулятор честности игр:
- Скопируйте Hash до начала игры.
- После окончания раунда нажмите «Проверить игру».
- В открывшемся окне скопируйте поля Salt1, Number и Salt2.
- Вставьте их в любой независимый генератор SHA-512.
- Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.
Заключение об официальном сайте Dragon Money
Посетите официальный сайт Dragon Money сегодня и откройте для себя мир качественных развлечений! Платформа Драгон Мани ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.
Последние новости на Dragon Money
Читайте посдедние актуальные новости от Драгон Мани








Комментарии (4)
Спасибо за наводку 👌
Хм, интересное решение. Надо будет протестировать
Спасибо за объяснения, теперь всё встало на свои места.
Лайк за полезную информацию 👍