Resumo:
A agência de segurança de rede Ostorlab divulgou o "Relatório de segurança de aplicativos de Mobile Banking 2026". Esta é a primeira vez que o HarmonyOS da Huawei foi incluído no âmbito de avaliação deste relatório anual. Este estudo analisou um total de 2.686 aplicativos bancários móveis de 487 bancos em 64 países ao redor do mundo, dos quais 478 eram da Huawei App Gallery (AppGallery).
Os resultados da avaliação mostram que entre as três principais plataformas Android, iOS e HarmonyOS, os riscos de segurança da plataforma Harmony são os mais proeminentes. Os dados mostram que 31,6% dos aplicativos do Hongmeng Bank contêm pelo menos uma falha de segurança de nível crítico, o que não é apenas a maior proporção entre as três principais plataformas, mas também muito superior à média de 18,4% de todos os aplicativos.
Em termos de segurança de componentes de terceiros, 56,7% dos aplicativos do Hongmeng Bank integram componentes de terceiros com vulnerabilidades divulgadas. Isso se compara a 37,7% no Android e 37,4% no iOS. Ostorlab apontou que a principal razão para essa lacuna é que muitos aplicativos Hongmeng são versões portadas que são empacotadas e usam bibliotecas de terceiros mais antigas.
Analisando os dados gerais do setor, 51,5% de todos os aplicativos bancários testados apresentavam pelo menos um problema de segurança grave ou de alto risco. Além disso, em termos de popularidade da tecnologia de autenticação moderna, apenas 4,9% dos aplicativos bancários suportam a função de chave de acesso.
Ostorlab acrescentou no relatório que este estudo publicou apenas estatísticas resumidas e não nomeou nenhum banco ou aplicativo específico, e nenhum ataque real foi lançado em qualquer aplicativo durante o processo de pesquisa. A descoberta de uma falha de segurança significa apenas que existe um risco potencial no aplicativo, mas não significa que a vulnerabilidade foi explorada com sucesso.
Texto completo do relatório:
https://ostorlab.co/annual-reports/mobile-banking-2026
Comentários